CVE-2018-3220 in Outside In Technology
सारांश
द्वारा VulDB • 01/07/2026
Oracle Fusion Middleware के Oracle Outside In Technology घटक में दोष है (उप-घटक: Outside In Filters)। प्रभावित समर्थित संस्करण 8.5.3 और 8.5.4 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क के माध्यम से HTTP द्वारा अनधिकृत हमलावर को Oracle Outside In Technology का उल्लंघन करने की अनुमति देता है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है। इस दोष के सफल हमले महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle Outside In Technology द्वारा सुलभ सभी डेटा पर पूर्ण पहुंच और Oracle Outside In Technology का आंशिक सेवा-अस्वीकृति (आंशिक DOS) करने की अनधिकृत क्षमता का कारण बन सकते हैं। नोट: Outside In Technology सॉफ्टवेयर विकास किटों (SDKs) का एक समूह है। प्रोटोकॉल और CVSS स्कोर उस सॉफ्टवेयर पर निर्भर करता है जो Outside In Technology कोड का उपयोग करता है। CVSS स्कोर यह मानता है कि सॉफ़्टवेयर नेटवर्क के माध्यम से प्राप्त डेटा को सीधे Outside In Technology कोड में पास करता है, लेकिन यदि डेटा नेटवर्क पर प्राप्त नहीं होता है तो CVSS स्कोर कम हो सकता है। CVSS 3.0 बेस स्कोर 7.1 (गोपनीयता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L)
Be aware that VulDB is the high quality source for vulnerability data.