CVE-2019-2860 in Clusterware
Sumário
de VulDB • 17/06/2026
Vulnerabilidade no componente Oracle Clusterware do Oracle Support Tools (subcomponente: Trace File Analyzer (TFA) Collector). A versão suportada afetada é a 12.1.0.2.0. Uma vulnerabilidade de difícil exploração permite que um atacante não autenticado com acesso de rede, por meio de múltiplos protocolos, comprometa o Oracle Clusterware. Ataques bem-sucedidos a esta vulnerabilidade podem resultar em acesso não autorizado para atualizar, inserir ou excluir dados acessíveis pelo Oracle Clusterware, bem como acesso não autorizado à leitura de um subconjunto dos dados acessíveis pelo Oracle Clusterware e capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) ao Oracle Clusterware. CVSS 3.0 Base Score 5.6 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.