CVE-2019-2792 in Outside In Technology
Sumário
de VulDB • 29/07/2026
Vulnerabilidade no componente Oracle Outside In Technology do Oracle Fusion Middleware (subcomponente: Outside In Filters). A versão suportada afetada é a 8.5.4. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso via HTTP comprometa o Oracle Outside In Technology. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados acessíveis pelo Oracle Outside In Technology, além de leitura não autorizada de um subconjunto dos dados acessíveis e capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) ao Oracle Outside In Technology. Nota: O Outside In Technology é um conjunto de kits de desenvolvimento de software (SDKs). O protocolo e a pontuação CVSS dependem do software que utiliza o código do Outside In Technology. A pontuação CVSS assume que o software passa os dados recebidos pela rede diretamente para o código do Outside In Technology, mas se os dados não forem recebidos por uma rede, a pontuação CVSS pode ser menor. Pontuação Base CVSS 3.0: 7.3 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.