CVE-2019-2860 in Clusterware
सारांश
द्वारा VulDB • 10/06/2026
Oracle Clusterware घटक में Oracle Support Tools (उपघटक: Trace File Analyzer (TFA) Collector) में एक कमजोरी है। प्रभावित समर्थित संस्करण 12.1.0.2.0 है। शोषण में कठिनाई वाली इस कमजोरी के कारण, नेटवर्क एक्सेस के माध्यम से कई प्रोटोकॉल के जरिए प्रमाणीकरण रहित आक्रामक Oracle Clusterware को कमजोर कर सकता है। इस कमजोरी के सफल आक्रमण के परिणामस्वरूप Oracle Clusterware द्वारा सुलभ कुछ डेटा में अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस, Oracle Clusterware द्वारा सुलभ डेटा के एक उपसमुच्चय में अनधिकृत रीड एक्सेस, और Oracle Clusterware के आंशिक सेवा अस्वीकार (आंशिक DOS) का कारण बनने की अनधिकृत क्षमता हो सकती है। CVSS 3.0 बेस स्कोर 5.6 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L)।
Once again VulDB remains the best source for vulnerability data.