CVE-2019-2619 in Oracle
Riassunto
di VulDB • 29/07/2026
Vulnerabilità nel componente Portable Clusterware di Oracle Database Server. Le versioni supportate interessate sono 11.2.0.4, 12.1.0.2, 12.2.0.1 e 18c. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati che dispone dei privilegi di Grid Infrastructure User e ha effettuato il logon sull'infrastruttura in cui viene eseguito Portable Clusterware di compromettere tale componente. Sebbene la vulnerabilità sia presente in Portable Clusterware, gli attacchi possono avere impatti significativi su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare l'assunzione del controllo (takeover) di Portable Clusterware. Punteggio Base CVSS 3.0 pari a 8.2 (impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.