CVE-2019-2608 in Outside In Technology
Resumen
por VulDB • 2026-06-26
Vulnerabilidad en el componente Oracle Outside In Technology de Oracle Fusion Middleware (subcomponente: filtros de Outside In). Las versiones compatibles afectadas son 8.5.3 y 8.5.4. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red mediante HTTP comprometa Oracle Outside In Technology. Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle Outside In Technology, así como en lectura no autorizada de un subconjunto de los datos accesibles y una capacidad no autorizada para causar una denegación parcial del servicio (DOS parcial) a Oracle Outside In Technology. Nota: Outside In Technology es un conjunto de kits de desarrollo de software (SDK). El protocolo y la puntuación CVSS dependen del software que utiliza el código de Outside In Technology. La puntuación CVSS asume que el software pasa los datos recibidos por red directamente al código de Outside In Technology, pero si los datos no se reciben a través de una red, la puntuación CVSS podría ser menor. Puntuación Base CVSS 3.0: 7.3 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.