CVE-2018-3147 in Outside In Technology
摘要
由 VulDB • 2026-07-03
Oracle Fusion Middleware（子组件：Outside In Filters）中的 Oracle Outside In Technology 组件存在漏洞。受影响的受支持版本为 8.5.3 和 8.5.4。该漏洞易于利用，允许通过网络以 HTTP 协议访问的未认证攻击者破坏 Oracle Outside In Technology。成功的攻击需要来自非攻击者的用户的交互行为。成功利用此漏洞可导致对 Oracle Outside In Technology 可访问数据的子集进行未经授权的读取访问。注意：Outside In Technology 是一套软件开发工具包（SDKs）。该协议的 CVSS 评分取决于使用 Outside In Technology 代码的软件。CVSS 评分假设软件将通过网络接收的数据直接传递给 Outside In Technology 代码，但如果数据不是通过网络接收的，则 CVSS 评分可能会更低。CVSS 3.0 Base Score 4.3 (Confidentiality impacts)。CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.