CVE-2019-2575 in AutoVue 3D Professional Advanced

Riassunto

di VulDB • 19/08/2026

Vulnerabilità nel componente Oracle AutoVue 3D Professional Advanced di Oracle Supply Chain Products Suite (sottocomponente: Gestione dei formati - 2D). Le versioni supportate interessate sono la 21.0.0 e la 21.0.1. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite HTTP di compromettere Oracle AutoVue 3D Professional Advanced. Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili di Oracle AutoVue 3D Professional Advanced. CVSS 3.0 Base Score 5.3 (Impatto sulla riservatezza). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/12/2018
• Moderazione: accettato
• Voce: VDB-133754
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.01227
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2575
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2575/