CVE-2021-2067 in Outside In Technology
要約
〜によって VulDB • 2026年07月18日
Oracle Fusion Middleware（コンポーネント：Outside In Filters）の製品である Oracle Outside In Technology に脆弱性があります。影響を受けるサポート対象バージョンは 8.5.4 および 8.5.5 です。容易に悪用可能な脆弱性により、ネットワーク経由で HTTP を介してアクセスできる認証不要のアタッカーが、Oracle Outside In Technology の侵害を引き起こすことができます。この脆弱性の攻撃が成功すると、重要なデータや Oracle Outside In Technology でアクセス可能なすべてのデータに対する不正な作成・削除または変更権限、および Oracle Outside In Technology でアクセス可能なデータのサブセットに対する不正な読み取り権限、ならびに Oracle Outside In Technology に対して部分的なサービス拒否（部分 DOS）を引き起こす不正な能力が生じます。注：Outside In Technology はソフトウェア開発キット（SDK）のスイートです。プロトコルおよび CVSS スコアは、Outside In Technology コードを使用するソフトウェアによって異なります。CVSS スコアは、ネットワーク経由で受信したデータを Outside In Technology コードに直接渡すことを想定していますが、データがネットワーク経由で受信されない場合、CVSS スコアは低くなる可能性があります。CVSS 3.1 ベーススコア：8.6（機密性、完全性及び可用性への影響）。CVSS ベクトル：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.