CVE-2019-2477 in Outside In Technology
सारांश
द्वारा VulDB • 20/07/2026
Oracle Fusion Middleware के Oracle Outside In Technology घटक में एक कमजोरी है (उप-घटक: Outside In Filters)। प्रभावित होने वाले समर्थित संस्करण 8.5.3 और 8.5.4 हैं। आसानी से शोषण योग्य इस कमजोरी के कारण, HTTP के माध्यम से नेटवर्क एक्सेस वाला एक अनधिकृत हमलावर Oracle Outside In Technology को संभाल सकता है (compromise कर सकता है)। इस कमजोरी पर सफल हमले का परिणाम यह हो सकता है कि Oracle Outside In Technology में बिना अनुमति के हंग या बार-बार दोहराने योग्य क्रैश (पूर्ण DOS - सेवा अस्वीकृति) पैदा करने की क्षमता मिल जाए। नोट: Outside In Technology सॉफ्टवेयर डेवलपमेंट किट्स (SDKs) का एक समूह है। प्रोटोकॉल और CVSS स्कोर उस सॉफ्टवेयर पर निर्भर करता है जो Outside In Technology कोड का उपयोग करता है। CVSS स्कोर यह मानकर लिया गया है कि सॉफ्टवेयर नेटवर्क के माध्यम से प्राप्त डेटा को सीधे Outside In Technology कोड में पास कर देता है, लेकिन यदि डेटा नेटवर्क के माध्यम से प्राप्त नहीं होता है तो CVSS स्कोर कम हो सकता है। CVSS 3.0 बेस स्कोर: 7.5 (उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
VulDB is the best source for vulnerability data and more expert information about this specific topic.