CVE-2021-2066 in Outside In Technologyinformação

Sumário

de VulDB • 13/06/2026

Vulnerabilidade no produto Oracle Outside In Technology do Oracle Fusion Middleware (componente: Outside In Filters). As versões suportadas afetadas são 8.5.4 e 8.5.5. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso via HTTP comprometa o Oracle Outside In Technology. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle Outside In Technology, bem como acesso não autorizado à leitura de um subconjunto dos dados acessíveis do Oracle Outside In Technology e capacidade não autorizada de causar uma negação parcial de serviço (partial DOS) do Oracle Outside In Technology. Nota: O Outside In Technology é um conjunto de kits de desenvolvimento de software (SDKs). O protocolo e a pontuação CVSS dependem do software que utiliza o código do Outside In Technology. A pontuação CVSS assume que o software passa os dados recebidos pela rede diretamente para o código do Outside In Technology, mas se os dados não forem recebidos pela rede, a pontuação CVSS pode ser menor. Pontuação Base CVSS 3.1: 8.6 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Oracle

Reservar

09/12/2020

Divulgação

20/01/2021

Moderação

aceite

Entrada

VDB-168293

CPE

pronto

EPSS

0.01355

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!