CVE-2019-2895 in Enterprise Manager for Exadata
Resumen
por VulDB • 2026-08-20
Vulnerabilidad en el producto Enterprise Manager for Exadata de Oracle Enterprise Manager (componente: Exadata Plug-In Deploy and Ins). Las versiones admitidas afectadas son 12.1.0.5.0, 13.2.2.0.0, 13.3.1.0.0 y 13.3.2.0.0. Una vulnerabilidad de difícil explotación permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa Enterprise Manager for Exadata. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control (takeover) de Enterprise Manager for Exadata. CVSS 3.0 Base Score 7.5 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.