CVE-2019-2538 in Managed File Transfer
الملخص
بحسب VulDB • 07/06/2026
ثغرة في مكون Oracle Managed File Transfer من Oracle Fusion Middleware (المكون الفرعي: MFT Runtime Server). الإصدارات المدعومة والمتأثرة هي 19.1.0.0.0 و 12.2.1.3.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة عبر HTTP باختراق Oracle Managed File Transfer. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى البيانات الحرجة أو جميع البيانات المتاحة في Oracle Managed File Transfer، وكذلك إلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في Oracle Managed File Transfer. درجة CVSS 3.0 الأساسية 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.