CVE-2019-2538 in Managed File Transfer
Zusammenfassung
von VulDB • 03.06.2026
Schwachstelle in der Oracle Managed File Transfer-Komponente von Oracle Fusion Middleware (Unterkomponente: MFT Runtime Server). Betroffene unterstützte Versionen sind 19.1.0.0.0 und 12.2.1.3.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen, der über HTTP Netzwerkzugriff hat, Oracle Managed File Transfer zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten oder alle von Oracle Managed File Transfer zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Managed File Transfer zugänglichen Daten führen. CVSS 3.0 Base Score 7,1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.