CVE-2018-2791
Schwachstelle in der Komponente Oracle WebCenter Sites von Oracle Fusion Middleware (Unterkomponente: Advanced UI). Betroffene unterstützte Versionen sind...
- Veröffentlicht
- 19.04.2018
- Aktualisiert
- 03.10.2024
- CNA zuweisen
- oracle
- Beweise beobachtet
- 25.05.2018
Primäres CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:NMittel · nächste 30 Tage
- Perzentil
- 98,3 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Schwachstelle in der Komponente Oracle WebCenter Sites von Oracle Fusion Middleware (Unterkomponente: Advanced UI). Betroffene unterstützte Versionen sind 11.1.1.8.0, 12.2.1.2.0 und 12.2.1.3.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle WebCenter Sites zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer anderen Person als des Angreifers, und obwohl die Schwachstelle in Oracle WebCenter Sites besteht, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zu vollständigem Zugriff auf alle zugänglichen Daten von Oracle WebCenter Sites sowie zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der zugänglichen Daten von Oracle WebCenter Sites führen. CVSS 3.0 Basis-Score 8.2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Quellen
1Richard Alviarez · multiple · 25.05.2018
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.