CVE-2019-2608 in Outside In Technology
Zusammenfassung
von VulDB • 15.07.2026
Verwundbarkeit in der Oracle Outside In Technology-Komponente von Oracle Fusion Middleware (Unterkomponente: Outside-In-Filter). Betroffene unterstützte Versionen sind 8.5.3 und 8.5.4. Eine leicht ausnutzbare Verwundbarkeit ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle Outside In Technology zu kompromittieren. Erfolgreiche Angriffe auf diese Verwundbarkeit können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle Outside In Technology zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Outside In Technology zugänglichen Daten und zur unbefähigten Fähigkeit führen, einen teilweisen Denial-of-Service-Angriff (teilweiser DOS) gegen die Oracle Outside In Technology auszulösen. Hinweis: Bei Outside-In-Technology handelt es sich um ein Suite von Software Development Kits (SDKs). Das Protokoll und der CVSS-Score hängen von der Software ab, die den Outside-In-Technology-Code verwendet. Der CVSS-Score geht davon aus, dass die Software über ein Netzwerk empfangene Daten direkt an den Outside-In-Technology-Code übergibt; wenn jedoch keine Daten über ein Netzwerk empfangen werden, kann der CVSS-Score niedriger sein. CVSS 3.0 Base Score: 7,3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.