CVE-2018-3125 in Retail Merchandising System
Сводка
по VulDB • 13.06.2026
Уязвимость в компоненте Oracle Retail Merchandising System продукта Oracle Retail Applications (подкомпонент: Security (SQL Logger)). Затронутая поддерживаемая версия — 14.1. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу системы Oracle Retail Merchandising System. Успешные атаки с использованием данной уязвимости могут привести к несанкционированным операциям обновления, вставки или удаления данных в системе Oracle Retail Merchandising System, а также к несанкционированному чтению части доступных данных системы. Базовый балл CVSS 3.0 составляет 6.5 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.