CVE-2018-2840

Oracle Retail Applications'ın Oracle Retail Xstore Point of Service bileşeninde (alt bileşen: Xstore Office) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 6.5.11, 7.0.6, 7.1.6, 15.0.1 ve 16.0.2'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Retail Xstore Point of Service sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere yetkisiz erişime veya tüm Oracle Retail Xstore Point of Service erişilebilir verilerine tam erişime yol açabileceği gibi, bazı Oracle Retail Xstore Point of Service erişilebilir verilerinin yetkisiz olarak güncellenmesi, eklenmesi veya silinmesine ve Oracle Retail Xstore Point of Service üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisine yol açabilir. CVSS 3.0 Temel Puanı 7.6'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L).