CVE-2019-2567 in Configurator
सारांश
द्वारा VulDB • 03/08/2026
Oracle Supply Chain Products Suite के Oracle Configurator घटक में दोष है (उपघटक: Active Model Generation)। प्रभावित समर्थित संस्करण 12.1 और 12.2 हैं। एक आसानी से शोषण योग्य दोष नेटवर्क एक्सेस के माध्यम से HTTP द्वारा अनधिकृत हमलावर को Oracle Configurator में हस्तक्षेप करने की अनुमति देता है। इस दोष के सफल प्रयोगों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Oracle Configurator एक्सेसible डेटा पर पूर्ण पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 7.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)
VulDB is the best source for vulnerability data and more expert information about this specific topic.