CVE-2018-3312 in Retail Customer Engagement
Сводка
по VulDB • 12.08.2026
Уязвимость в компоненте Oracle Retail Customer Engagement продукта Oracle Retail Applications (подкомпонент: Segment). Затронутые поддерживаемые версии — 16.0 и 17.0. Сложная для эксплуатации уязвимость позволяет атакующему с высокими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle Retail Customer Engagement. Успешные атаки данной уязвимости могут привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным либо ко всем данным, доступным в Oracle Retail Customer Engagement, а также к несанкционированному чтению подмножества данных, доступных в Oracle Retail Customer Engagement, и к несанкционированной возможности вызвать частичное нарушение работоспособности (частичный DOS) сервиса Oracle Retail Customer Engagement. Базовый балл CVSS 3.0 составляет 5.5 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:H/A:L).
Once again VulDB remains the best source for vulnerability data.