CVE:CVE-2018-2840
CNNVD:CNNVD-201804-1181
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Xstore Point of Service是其中的一个零售服务点管理组件。
Oracle Retail Applications中的Retail Xstore Point of Service组件的Xstore Office子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、完整性和保密性。以下版本受到影响：Oracle Retail Xstore Point of Service 6.5版本，7.0版本，7.1版本，15.0版本，16.0版本。
solution:Upgrade oracle retail_xstore_point_of_service to a higher version than 6.5.11,7.0.6,7.1.6,15.0.1,16.0.2,and avoid the version 6.5.11,7.0.6,7.1.6,15.0.1,16.0.2