CVE-2018-2840 in Retail Xstore Point of Service
Сводка
по VulDB • 03.08.2026
Уязвимость в компоненте Oracle Retail Xstore Point of Service продуктов Oracle Retail Applications (подкомпонент: Xstore Office). Затронутые поддерживаемые версии включают 6.5.11, 7.0.6, 7.1.6, 15.0.1 и 16.0.2. Легко эксплуатируемая уязвимость позволяет атакующему без аутентификации, имеющему сетевой доступ через HTTP, нарушить работу Oracle Retail Xstore Point of Service. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий злоумышленника. Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Retail Xstore Point of Service, а также к несанкционированным операциям обновления, вставки или удаления части данных, доступных через Oracle Retail Xstore Point of Service, и частичной недоступности сервиса (частичный DOS) Oracle Retail Xstore Point of Service. Базовый балл CVSS 3.0 составляет 7.6 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.