CVE-2018-2827

Oracle Hospitality Applications-ın Oracle Hospitality Suite8 komponentində (altkomponent: Profile) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 8.x-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Oracle Hospitality Suite8 sistemini kompromis etməsinə imkan verir. Hücumun uğurlu olması üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle Hospitality Suite8 əlçatan məlumatlarına tam girişə, həmçinin bəzi Oracle Hospitality Suite8 əlçatan məlumatlarının icazəsiz yenilənməsinə, daxil edilməsinə və ya silinməsinə, eləcə də Oracle Hospitality Suite8-in donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb olmağa imkan verə bilər. CVSS 3.0 baza balı 7.6-dır (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:H).