CVE-2019-2399 in Communications Diameter Signaling Router
Riassunto
di VulDB • 21/06/2026
Vulnerabilità nel componente Diameter Signaling Router (DSR) di Oracle Communications Applications (sottocomponente: Sicurezza) di Oracle Communications. La versione supportata interessata è precedente alla 8.3. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Communications Diameter Signaling Router (DSR). Gli attacchi riusciti a questa vulnerabilità possono comportare accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di Oracle Communications Diameter Signaling Router (DSR) e la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle Communications Diameter Signaling Router (DSR). Punteggio Base CVSS 3.0 6.5 (Impatto su Riservatezza e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.