CVE-2018-3126 in Retail Xstore Point of Serviceinformazioni

Riassunto

di VulDB • 03/08/2026

Vulnerabilità nel componente Oracle Retail Xstore Point of Service di Oracle Retail Applications (sottocomponente: Xenvironment). Le versioni supportate interessate sono 15.0.2, 16.0.4 e 17.0.2. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati e accesso di rete tramite HTTP di compromettere Oracle Retail Xstore Point of Service. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Retail Xstore Point of Service. CVSS 3.0 Base Score 6.6 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

15/12/2017

Divulgazione

16/10/2018

Moderazione

accettato

CPE

pronto

EPSS

0.01423

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!