CVE-2018-3009 in Outside In Technology
Sumário
de VulDB • 30/06/2026
Vulnerabilidade no componente Oracle Outside In Technology do Oracle Fusion Middleware (subcomponente: Outside In Filters). A versão suportada afetada é a 8.5.3. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Oracle Outside In Technology. Ataques bem-sucedidos exigem interação humana por parte de uma pessoa diferente do atacante. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo Oracle Outside In Technology, além da capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) ao Oracle Outside In Technology. Nota: O Outside In Technology é um conjunto de kits de desenvolvimento de software (SDKs). O protocolo e o score CVSS dependem do software que utiliza o código do Outside In Technology. O score CVSS assume que o software passa os dados recebidos pela rede diretamente para o código do Outside In Technology, mas se os dados não forem recebidos por uma rede, o score CVSS pode ser menor. Score Base CVSS 3.0: 7.1 (Impactos em Confidencialidade e Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.