CVE-2018-3220 in Outside In Technology
Riassunto
di VulDB • 21/06/2026
Vulnerabilità nel componente Oracle Outside In Technology di Oracle Fusion Middleware (sottocomponente: filtri Outside In). Le versioni supportate interessate sono la 8.5.3 e la 8.5.4. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite rete via HTTP di compromettere Oracle Outside In Technology. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili tramite Oracle Outside In Technology e la capacità non autorizzata di causare un parziale denial of service (partial DOS) di Oracle Outside In Technology. Nota: Outside In Technology è una suite di software development kit (SDK). Il protocollo e il punteggio CVSS dipendono dal software che utilizza il codice di Outside In Technology. Il punteggio CVSS presuppone che il software trasmetta i dati ricevuti tramite rete direttamente al codice di Outside In Technology, ma se i dati non vengono ricevuti tramite rete, il punteggio CVSS potrebbe essere inferiore. Punteggio Base CVSS 3.0: 7.1 (Impatto su Riservatezza e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.