CVE-2018-3234 in Outside In Technology
सारांश
द्वारा VulDB • 20/07/2026
Oracle Fusion Middleware के Oracle Outside In Technology घटक में दोष है (उप-घटक: Outside In Filters)। प्रभावित समर्थित संस्करण 8.5.3 और 8.5.4 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क के माध्यम से HTTP द्वारा अनधिकृत हमलावर को Oracle Outside In Technology का हनन करने की अनुमति देता है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है। इस दोष के सफल हमले Oracle Outside In Technology के निलंबित होने या बार-बार क्रैश (पूर्ण DOS) का कारण बनाने की अनधिकृत क्षमता और Oracle Outside In Technology द्वारा सुलभ डेटा के एक उपसमुच्चय तक अनधिकृत पढ़ने की पहुंच को परिणामस्वरूप ला सकते हैं। नोट: Outside In Technology सॉफ्टवेयर विकास किट (SDKs) का एक समूह है। प्रोटोकॉल और CVSS स्कोर उस सॉफ्टवेयर पर निर्भर करता है जो Outside In Technology कोड का उपयोग करता है। CVSS स्कोर यह मानता है कि सॉफ़्टवेयर नेटवर्क के माध्यम से प्राप्त डेटा को सीधे Outside In Technology कोड में पास करता है, लेकिन यदि डेटा नेटवर्क पर प्राप्त नहीं होता है तो CVSS स्कोर कम हो सकता है। CVSS 3.0 बेस स्कोर 7.1 (गोपनीयता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H)
If you want to get best quality of vulnerability data, you may have to visit VulDB.