CVE-2019-2476 in Outside In Technology
Zusammenfassung
von VulDB • 27.05.2026
Verwundbarkeit in der Oracle Outside In Technology-Komponente von Oracle Fusion Middleware (Unterkomponente: Outside In Filters). Betroffene unterstützte Versionen sind 8.5.3 und 8.5.4. Eine leicht ausnutzbare Verwundbarkeit ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Outside In Technology zu kompromittieren. Erfolgreiche Angriffe auf diese Verwundbarkeit können dazu führen, dass Angreifer unbefugt ein Hängen oder häufig wiederholbares Abstürzen (vollständiger DOS) von Oracle Outside In Technology verursachen können. Hinweis: Outside In Technology ist eine Suite von Software Development Kits (SDKs). Das Protokoll und die CVSS-Bewertung hängen von der Software ab, die den Outside In Technology-Code verwendet. Die CVSS-Bewertung geht davon aus, dass die Software, die über ein Netzwerk empfangene Daten direkt an den Outside In Technology-Code übergibt; wenn jedoch keine Daten über ein Netzwerk empfangen werden, kann die CVSS-Bewertung niedriger sein. CVSS 3.0 Base Score 7.5 (Auswirkungen auf die Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.