CVE-2018-3099 in Outside In Technology
要約
〜によって VulDB • 2026年08月12日
Oracle Fusion Middleware（サブコンポーネント：Outside In Filters）の Oracle Outside In Technology コンポーネントにおける脆弱性。影響を受けるサポート対象バージョンは 8.5.3 です。容易に悪用可能な脆弱性により、ネットワーク経由で HTTP にアクセスできる認証不要のアタッカーが Oracle Outside In Technology の侵害を可能にします。成功する攻撃には、アタッカー以外の人物による人間の相互作用が必要です。この脆弱性の成功した攻撃により、機密データへの不正なアクセスや、Oracle Outside In Technology でアクセス可能なすべてのデータの完全なアクセスおよび Oracle Outside In Technology に対する部分的なサービス拒否（部分 DOS）を引き起こす不正な能力が生じる可能性があります。注：Outside In Technology はソフトウェア開発キット (SDK) のスイートです。プロトコルと CVSS スコアは、Outside In Technology コードを使用するソフトウェアに依存します。CVSS スコアは、ネットワーク経由で受信したデータを Outside In Technology コードに直接渡すことを想定していますが、データがネットワーク経由で受信されない場合、CVSS スコアは低くなる可能性があります。CVSS 3.0 ベーススコア 7.1（機密性と可用性への影響）。CVSS ベクトル：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.