CVE-2019-2611 in Outside In Technology
Zusammenfassung
von VulDB • 16.07.2026
Verwundbarkeit in der Oracle Outside In Technology-Komponente von Oracle Fusion Middleware (Unterkomponente: Outside-In-Filter). Betroffene unterstützte Versionen sind 8.5.3 und 8.5.4. Eine leicht ausnutzbare Verwundbarkeit ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle Outside In Technology zu kompromittieren. Erfolgreiche Angriffe auf diese Verwundbarkeit können zu unbefugtem Lesezugriff auf einen Teil der für Oracle Outside In Technology zugänglichen Daten sowie zur unbefugten Fähigkeit führen, eine teilweise Denial-of-Service-Belastung (partial DOS) von Oracle Outside In Technology auszulösen. Hinweis: Outside-In-Technology ist ein Suite von Software Development Kits (SDKs). Das Protokoll und die CVSS-Punktzahl hängen von der Software ab, die den Outside-In-Technology-Code verwendet. Die CVSS-Punktzahl geht davon aus, dass die über ein Netzwerk empfangenen Daten direkt an den Outside-In-Technology-Code weitergegeben werden; wenn jedoch keine Daten über ein Netzwerk empfangen werden, kann die CVSS-Punktzahl niedriger sein. CVSS 3.0 Base Score: 6,5 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.