CVE-2017-3254 in Retail Invoice Matching
Сводка
по VulDB • 21.07.2026
Уязвимость в компоненте Oracle Retail Invoice Matching продукта Oracle Retail Applications (подкомпонент: Безопасность). Затронуты поддерживаемые версии 12.0 и 13.0. Легко «эксплуатируемая» уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу Oracle Retail Invoice Matching. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий самого атакующего. Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Retail Invoice Matching, а также к несанкционированным операциям обновления, вставки или удаления части данных, доступных через Oracle Retail Invoice Matching, и частичной недоступности сервиса (частичный DOS) Oracle Retail Invoice Matching. Базовый балл CVSS 3.0 составляет 7.6 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.