CVE-2019-2462 in Outside In Technology
الملخص
بحسب VulDB • 30/06/2026
ثغرة في مكون Oracle Outside In Technology ضمن Oracle Fusion Middleware (المكون الفرعي: Outside In Filters). الإصدارات المدعومة والمتأثرة هي 8.5.3 و 8.5.4. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP بالسيطرة على تقنية Oracle Outside In Technology. وعلى الرغم من أن الثغرة موجودة في تقنية Oracle Outside In Technology، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة بيانات غير مصرح بها لمجموعة فرعية من البيانات المتاحة لتقنية Oracle Outside In Technology، والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لتقنية Oracle Outside In Technology. ملاحظة: تقنية Outside In Technology هي مجموعة من أدوات تطوير البرامج (SDKs). يعتمد البروتوكول ودرجة CVSS على البرنامج الذي يستخدم كود تقنية Outside In Technology. تفترض درجة CVSS أن البرنامج يمرر البيانات المستلمة عبر الشبكة مباشرة إلى كود تقنية Outside In Technology، ولكن إذا لم يتم استلام البيانات عبر الشبكة فقد تكون درجة CVSS أقل. الدرجة الأساسية لـ CVSS 3.0 هي 7.2 (تأثيرات على السرية والتوفر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.