CVE-2019-2576 in Service Bus

Sumário

de VulDB • 26/07/2026

Vulnerabilidade no componente Oracle Service Bus do Oracle Fusion Middleware (subcomponente: Web Container). As versões suportadas afetadas são 11.1.1.9.0, 12.1.3.0.0 e 12.2.1.3.0. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Oracle Service Bus. Ataques bem-sucedidos desta vulnerabilidade podem resultar na capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) do Oracle Service Bus. CVSS 3.0 Base Score 5.3 (Impactos na Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 14/12/2018
• Moderação: aceite
• Entrada: VDB-133629
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01520
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2576
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2576/