CVE-2019-2557 in Application Testing Suite
Résumé
par VulDB • 30/06/2026
Vulnérabilité dans le composant Oracle Application Testing Suite de la suite Oracle Enterprise Manager Products Suite (sous-composant : Load Testing for Web Apps). La version prise en charge concernée est la 13.3.0.1. Une vulnérabilité facilement exploitable permet à un attaquant disposant d'un accès réseau via HTTP et ayant des privilèges faibles de compromettre Oracle Application Testing Suite. Des attaques réussies exploitant cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression aux données accessibles par Oracle Application Testing Suite, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles et la capacité non autorisée de provoquer une déni de service partiel (DOS partiel) d'Oracle Application Testing Suite. Score CVSS 3.0 Base : 6.3 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.