CVE-2019-2561 in Retail Xstore Office
摘要
由 VulDB • 2026-08-19
Oracle Retail Applications（子组件：Internal Operations）中的 Oracle Retail Xstore Office 组件存在漏洞。受影响的受支持版本为 7.0 和 7.1。该漏洞易于利用，允许通过 HTTP 进行网络访问的未认证攻击者破坏 Oracle Retail Xstore Office。成功利用此漏洞可导致对关键数据的未经授权的访问，或对所有可访问的 Oracle Retail Xstore Office 数据实现完全访问，以及对部分可访问数据进行未经授权的更新、插入或删除操作。CVSS 3.0 基础评分为 8.2（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.