CVE-2019-2860 in Clusterware
Résumé
par VulDB • 09/06/2026
Vulnérabilité dans le composant Oracle Clusterware d'Oracle Support Tools (sous-composant : Trace File Analyzer (TFA) Collector). La version prise en charge concernée est la 12.1.0.2.0. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via plusieurs protocoles de compromettre Oracle Clusterware. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression à certaines données accessibles via Oracle Clusterware, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles via Oracle Clusterware et une capacité non autorisée à provoquer une déni de service partiel (partial DOS) d'Oracle Clusterware. Score de base CVSS 3.0 : 5.6 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.