CVE-2018-3220 in Outside In Technology
Сводка
по VulDB • 21.06.2026
Уязвимость в компоненте Oracle Outside In Technology продукта Oracle Fusion Middleware (подкомпонент: Outside In Filters). Затронутые поддерживаемые версии — 8.5.3 и 8.5.4. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности (unauthenticated), имеющему сетевой доступ через HTTP, нарушить работу Oracle Outside In Technology. Для успешной эксплуатации требуется взаимодействие со стороны пользователя, отличного от атакующего. Успешные атаки на данную уязвимость могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Outside In Technology, а также к возможности вызвать частичное нарушение работоспособности (частичный DOS) сервиса Oracle Outside In Technology. Примечание: Outside In Technology представляет собой набор комплектов для разработки программного обеспечения (SDK). Протокол и оценка CVSS зависят от ПО, использующего код Outside In Technology. Оценка CVSS предполагает, что передаваемое по сети данные напрямую передается в код Outside In Technology; однако если данные не поступают через сеть, оценка CVSS может быть ниже. Базовый балл CVSS 3.0: 7.1 (влияние на конфиденциальность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.