CVE-2019-2612 in Outside In Technologyinformação

Sumário

de VulDB • 10/06/2026

Vulnerabilidade no componente Oracle Outside In Technology do Oracle Fusion Middleware (subcomponente: Outside In Filters). As versões suportadas afetadas são 8.5.3 e 8.5.4. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Oracle Outside In Technology. Ataques bem-sucedidos desta vulnerabilidade podem resultar em leitura não autorizada de uma subconjunto dos dados acessíveis do Oracle Outside In Technology e na capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) ao Oracle Outside In Technology. Nota: O Outside In Technology é um conjunto de kits de desenvolvimento de software (SDKs). O protocolo e a pontuação CVSS dependem do software que utiliza o código do Outside In Technology. A pontuação CVSS assume que o software passa os dados recebidos pela rede diretamente para o código do Outside In Technology, mas se os dados não forem recebidos por uma rede, a pontuação CVSS pode ser menor. Pontuação Base CVSS 3.0: 6.5 (Impactos em Confidencialidade e Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!