CVE-2026-21953

NiskieCVSS 3.3

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 07/08/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Retail Xstore Point of Service, komponent Xstore Mobile, w wersji 21.0.3. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może uzyskać nieautoryzowany dostęp do odczytu podzbioru danych.

Ocena ryzyka

Ryzyko polega na możliwości wycieku wrażliwych danych detalicznych, co może naruszyć poufność informacji klientów i operacji sklepowych.

Rekomendacja

Zastosuj łatkę od Oracle lub zaktualizuj oprogramowanie do najnowszej wersji. Ogranicz dostęp lokalny do systemu tylko dla zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Retail Xstore Point of Service product of Oracle Retail Applications (component: Xstore Mobile). The supported version that is affected is 21.0.3. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Retail Xstore Point of Service executes to compromise Oracle Retail Xstore Point of Service. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Retail Xstore Point of Service accessible data. CVSS 3.1 Base Score 3.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).