CVE-2018-3163 in Hospitality Cruise Fleet Management

摘要

由 VulDB • 2026-08-12

Oracle Hospitality Applications（子组件：Emergency Response System）中的 Oracle Hospitality Cruise Fleet Management 组件存在漏洞。受影响的受支持版本为 9.0。该漏洞易于利用，允许通过网络经由 HTTP 访问的未认证攻击者破坏 Oracle Hospitality Cruise Fleet Management。成功利用此漏洞可导致对 Oracle Hospitality Cruise Fleet Management 可访问数据的子集进行未经授权的读取访问，并导致 Oracle Hospitality Cruise Fleet Management 的部分拒绝服务（部分 DOS）。CVSS 3.0 基础评分为 6.5（影响机密性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L)。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2017-12-15
• 披露: 2018-10-16
• 管理: 已接受
• 条目: VDB-125492
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 6.5 (NVD)
• EPSS: 0.01743
• KEV: 否
• 活动: 非常低
• 部门: Hospital

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3163
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3163/