CVE-2018-2636

HochVeröffentlicht

Sicherheitslücke in der Oracle-Hospitality-Simphony-Komponente von Oracle Hospitality Applications (Unterkomponente: Security). Betroffen sind die...

Veröffentlicht: 18.01.2018
Aktualisiert: 03.10.2024
CNA zuweisen: oracle
Beweise beobachtet: 02.02.2018

Primäres CVSS

8,1/ 10Hoch

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

9,7 %

Niedrig · nächste 30 Tage

Perzentil: 95,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Sicherheitslücke in der Oracle-Hospitality-Simphony-Komponente von Oracle Hospitality Applications (Unterkomponente: Security). Betroffen sind die unterstützten Versionen 2.7, 2.8 und 2.9. Die schwer auszunutzen ist, ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Hospitality Simphony zu gefährden. Erfolgreiche Angriffe auf diese Sicherheitslücke können zur Übernahme von Oracle Hospitality Simphony führen. CVSS-3.0-Basiswert 8.1 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

Quellen

CVE-2018-2636PoC
ERPScan öffentlicher POC für CVE-2018-2636
Oracle Hospitality Simphony (MICROS) 2.7 < 2.9 - Directory TraversalExploit
Dmitry Chastuhin · multiple · 02.02.2018

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.