CVE-2019-2855 in Outside In Technology
सारांश
द्वारा VulDB • 08/06/2026
Oracle Fusion Middleware के Oracle Outside In Technology घटक में एक कमजोरी है (उप-घटक: Outside In Filters)। प्रभावित समर्थित संस्करण 8.5.4 है। आसानी से शोषण योग्य इस कमजोरी का उपयोग HTTP के माध्यम से नेटवर्क पहुंच वाले अनधिकृत हमलावर Oracle Outside In Technology को हानि पहुँचाने के लिए कर सकता है। इस कमजोरी पर सफल हमले के परिणामस्वरूप Oracle Outside In Technology द्वारा सुलभ कुछ डेटा में अनुचित अद्यतन, सम्मिलित या हटाने की पहुंच और Oracle Outside In Technology द्वारा सुलभ डेटा के एक उपसमुच्चय में अनधिकृत पढ़ने की पहुंच तथा Oracle Outside In Technology का आंशिक सेवा-अस्वीकार (आंशिक DOS) करने की अनुचित क्षमता हो सकती है। नोट: Outside In Technology सॉफ्टवेयर विकास किटों (SDKs) का एक समूह है। प्रोटोकॉल और CVSS स्कोर उस सॉफ्टवेयर पर निर्भर करता है जो Outside In Technology कोड का उपयोग करता है। CVSS स्कोर यह मानता है कि सॉफ्टवेयर नेटवर्क के माध्यम से प्राप्त डेटा को सीधे Outside In Technology कोड में पास कर देता है, लेकिन यदि डेटा नेटवर्क के माध्यम से प्राप्त नहीं होता है तो CVSS स्कोर कम हो सकता है। CVSS 3.0 बेस स्कोर 7.3 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.