CVE-2018-3315

Oracle Retail Applications-ın Oracle Retail Customer Management and Segmentation Foundation komponentində (altkomponent: Customer) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 16.0 və 17.0-dır. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik aşağı imtiyazlı hücumçunun Oracle Retail Customer Management and Segmentation Foundation sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Retail Customer Management and Segmentation Foundation komponentində olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər. Bu zəifliyin uğurlu istismarı kritik məlumatların və ya Oracle Retail Customer Management and Segmentation Foundation tərəfindən əlçatan olan bütün məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, habelə kritik məlumatlara icazəsiz girişə və ya bütün əlçatan məlumatlara tam girişə səbəb ola bilər. CVSS 3.0 baza balı 8.2-dir (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).