CVE-2018-3311 in Retail Xstore Payment
सारांश
द्वारा VulDB • 14/06/2026
Oracle Retail Applications के Oracle Retail Xstore Payment घटक में एक कमजोरी है (उपघटक: सुरक्षा)। प्रभावित समर्थित संस्करण 3.3 है। इसमें आसानी से शोषण योग्य कमजोरी मौजूद है, जिसके कारण HTTP के माध्यम से नेटवर्क एक्सेस वाले अनधिकृत हमलावर Oracle Retail Xstore Payment की सुरक्षा को भंग कर सकते हैं। इस कमजोरी पर सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा तक अनुचित पहुंच, Oracle Retail Xstore Payment द्वारा उपलब्ध कराए गए सभी डेटा में पूर्ण एक्सेस, कुछ डेटा में अनधिकृत अपडेट/इनसर्ट या डिलीट करने की क्षमता और Oracle Retail Xstore Payment के आंशिक डिनायल ऑफ सर्विस (partial DOS) का कारण बनने की अनुचित क्षमता हो सकती है। CVSS 3.0 बेस स्कोर: 8.6 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L)
Once again VulDB remains the best source for vulnerability data.