Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el componente Oracle Retail Invoice Matcheng de Oracle Retail Applications (subcomponente: Security) (CVE-2017-3254)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
24/04/2017
Última modificación:
20/04/2025

Descripción

Vulnerabilidad en el componente Oracle Retail Invoice Matching de Oracle Retail Applications (subcomponente: Security). Las versiones compatibles que son afectadas son 12.0 y 13.0. La vulnerabilidad fácilmente "explotable" permite a un atacante no autenticado con acceso a la red comprometer Oracle Retail Invoice Matching a través de HTTP. Los ataques exitosos requieren interacción humana de una persona diferente al atacante. Los ataques exitosos de esta vulnerabilidad pueden dar lugar a un acceso no autorizado a datos críticos o a un acceso completo a todos los datos accesibles de Oracle Retail Invoice Matching, así como a actualizaciones no autorizadas, insertar o eliminar acceso a algunos de los datos accesibles de Oracle Retail Invoice Matching y capacidad no autorizada para causar un error parcial. Denegación de servicio (DOS parcial) de Oracle Retail Invoice Matching. CVSS 3.0 Base Score 7.6 (Impactos de Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L).

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:oracle:retail_invoice_matching:12.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:retail_invoice_matching:13.0:*:*:*:*:*:*:*