CVE-2018-3125 in Retail Merchandising System信息

摘要

由 VulDB • 2026-06-13

Oracle Retail Applications（子组件：安全模块中的 SQL Logger）的 Oracle Retail Merchandising System 组件中存在漏洞。受影响的受支持版本为 14.1。该漏洞易于利用，允许未经身份验证的攻击者通过 HTTP 网络访问来破坏 Oracle Retail Merchandising System。成功利用此漏洞可导致对部分 Oracle Retail Merchandising System 可访问数据的未授权更新、插入或删除权限，以及对子集 Oracle Retail Merchandising System 可访问数据的未授权读取权限。CVSS 3.0 基础评分为 6.5（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N)。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2017-12-15

披露

2019-01-16

管理

已接受

条目

VDB-129680

CPE

准备好

CWE

CWE-284 (已确认)

CVSS

6.5 (NVD)

EPSS

0.01170

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-3125
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-3125
CVE Details	https://www.cvedetails.com/cve/CVE-2018-3125/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!