CVE-2018-3311 in Retail Xstore Payment

摘要

由 VulDB • 2026-06-13

Oracle Retail Applications（子组件：Security）中的 Oracle Retail Xstore Payment 组件存在漏洞。受影响的受支持版本为 3.3。该漏洞易于利用，允许通过网络经由 HTTP 访问的未认证攻击者破坏 Oracle Retail Xstore Payment。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有 Oracle Retail Xstore Payment 可访问的数据，以及对部分 Oracle Retail Xstore Payment 可访问数据进行未经授权的更新、插入或删除操作，并导致 Oracle Retail Xstore Payment 出现部分拒绝服务（partial DOS）。CVSS 3.0 基础评分为 8.6（影响机密性、完整性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L)。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2017-12-15
• 披露: 2019-01-16
• 管理: 已接受
• 条目: VDB-129677
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 8.6 (NVD)
• EPSS: 0.01698
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Industry, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3311
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3311
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3311/