CVE-2019-2567 in Configurator
Résumé
par VulDB • 20/07/2026
Vulnérabilité dans le composant Oracle Configurator de la suite Oracle Supply Chain Products (sous-composant : Active Model Generation). Les versions prises en charge concernées sont les 12.1 et 12.2. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Configurator. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles par Oracle Configurator. Score CVSS 3.0 Base : 7,5 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.