阿里云漏洞库
高危漏洞
CVE 漏洞库
非CVE漏洞库
安全社区
搜索
NVD
应用程序
CVE-2019-2558
Oracle Retail Point-of-Service远程安全漏洞
CVE编号
CVE-2019-2558
利用情况
暂无
补丁情况
N/A
披露时间
2019-04-24
漏洞描述
Oracle零售应用程序的Oracle零售服务点组件(子组件:基础结构)中的漏洞。受影响的受支持版本是13.4、14.0和14.1。易于利用的漏洞使未经身份验证的攻击者可以通过HTTP访问网络,从而破坏Oracle零售服务点。对该漏洞的成功攻击可能导致未经授权的更新,插入或删除对某些Oracle零售服务点可访问数据的访问以及未经授权的对Oracle零售服务点可访问数据子集的读取访问以及未经授权的访问权限。导致Oracle零售服务点的部分拒绝服务(partial DOS)。 CVSS 3.0基本得分7.3(机密性,完整性和可用性影响)。 CVSS矢量:(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
http://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
受影响软件情况
#
类型
厂商
产品
版本
影响面
1
运行在以下环境
应用
oracle
retail_point-of-service
13.4
-
运行在以下环境
应用
oracle
retail_point-of-service
14.0
-
运行在以下环境
应用
oracle
retail_point-of-service
14.1
-
CVSS3评分
7.3
攻击路径
网络
攻击复杂度
低
权限要求
无
影响范围
未更改
用户交互
无
可用性
低
保密性
低
完整性
低
CWE-ID
漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况
云安全中心
WAF
云防火墙
RASP
Exp相关链接
×