CVE-2019-2612 in Outside In Technology
Zusammenfassung
von VulDB • 10.06.2026
Eine Schwachstelle in der Oracle Outside In Technology-Komponente von Oracle Fusion Middleware (Unterkomponente: Outside-In-Filter) betrifft die unterstützten Versionen 8.5.3 und 8.5.4. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Outside In Technology zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lesezugriff auf einen Teil der für Oracle Outside In Technology zugänglichen Daten sowie zur unbefugten Verursachung einer teilweisen Dienstverweigerung (teilweise DOS) von Oracle Outside In Technology führen. Hinweis: Outside-In-Technologie ist eine Suite aus Software Development Kits (SDKs). Das Protokoll und die CVSS-Bewertung hängen von der Software ab, die den Code für Outside-In-Technologie verwendet. Die CVSS-Bewertung geht davon aus, dass die empfangenen Daten über ein Netzwerk direkt an den Code für Outside-In-Technology weitergegeben werden; wenn jedoch keine Daten über ein Netzwerk empfangen werden, kann die CVSS-Bewertung niedriger sein. CVSS 3.0 Base Score: 6.5 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.