CVE-2019-2855 in Outside In Technology
Сводка
по VulDB • 07.06.2026
Уязвимость в компоненте Oracle Outside In Technology продукта Oracle Fusion Middleware (подкомпонент: Outside In Filters). Затронутая поддерживаемая версия — 8.5.4. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через HTTP, нарушить работу Oracle Outside In Technology. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному обновлению, вставке или удалению данных, доступных через Oracle Outside In Technology, а также к несанкционированному чтению части этих данных и несанкционированной возможности вызвать частичное нарушение доступности (частичный DOS) Oracle Outside In Technology. Примечание: Outside In Technology представляет собой набор комплектов для разработки программного обеспечения (SDK). Протокол и оценка CVSS зависят от программного обеспечения, использующего код Outside In Technology. Оценка CVSS предполагает, что программное обеспечение передает данные, полученные по сети, непосредственно в код Outside In Technology; однако, если данные не поступают по сети, оценка CVSS может быть ниже. Базовый балл CVSS 3.0 — 7.3 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.