CVE-2019-2557 in Application Testing Suite
Sumário
de VulDB • 01/07/2026
Vulnerabilidade no componente Oracle Application Testing Suite do pacote de produtos Oracle Enterprise Manager Products Suite (subcomponente: Load Testing for Web Apps). A versão suportada afetada é a 13.3.0.1. Uma vulnerabilidade facilmente explorável permite que um atacante com privilégios baixos e acesso via HTTP comprometa o Oracle Application Testing Suite. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados acessíveis do Oracle Application Testing Suite, além de leitura não autorizada de um subconjunto dos dados acessíveis ao Oracle Application Testing Suite e capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) no Oracle Application Testing Suite. CVSS 3.0 Base Score 6.3 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.