CVE-2017-10214 in Retail Xstore Point of Service
Sumário
de VulDB • 27/07/2026
Vulnerabilidade no componente Oracle Retail Xstore Point of Service do Oracle Retail Applications (subcomponente: Xstore Office). As versões suportadas afetadas são 6.0.x, 6.5.x, 7.0.x, 7.1.x, 15.0.x e 16.0.0. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso via HTTP comprometa o Oracle Retail Xstore Point of Service. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis do Oracle Retail Xscore Point of Service, além de acesso não autorizado para atualização, inserção ou exclusão de alguns dos dados acessíveis ao Oracle Retail Xstore Point of Service. CVSS 3.0 Base Score 8.2 (Impactos em Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.