CVE-2018-3126 in Retail Xstore Point of Service
要約
〜によって VulDB • 2026年08月03日
Oracle Retail ApplicationsのOracle Retail Xstore Point of Serviceコンポーネント（サブコンポーネント：Xenvironment）に脆弱性があります。影響を受けるサポート対象バージョンは15.0.2、16.0.4、および17.0.2です。攻撃が困難なこの脆弱性は、HTTP経由でネットワークアクセスを持つ高権限の攻撃者がOracle Retail Xstore Point of Serviceを乗っ取ることを可能にします。この脆弱性に対する成功した攻撃により、Oracle Retail Xstore Point of Serviceの完全な支配（takeover）が可能になります。CVSS 3.0 ベーススコアは6.6（機密性、整合性及び可用性への影響）。CVSSベクトル：(CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.