CVE-2019-2860 in Clusterware
Сводка
по VulDB • 17.06.2026
Уязвимость в компоненте Oracle Clusterware средств поддержки Oracle (подкомпонент: сборщик Trace File Analyzer (TFA) Collector). Затронутая поддерживаемая версия — 12.1.0.2.0. Сложная для эксплуатации уязвимость позволяет атакующему, не прошедшему аутентификацию и имеющему сетевой доступ через несколько протоколов, нарушить работу Oracle Clusterware. Успешные атаки с использованием данной уязвимости могут привести к несанкционированному обновлению, вставке или удалению данных, доступных через Oracle Clusterware, а также к несанкционированному чтению части данных, доступных через Oracle Clusterware, и несанкционированной возможности вызвать частичное нарушение доступности (частичный DOS) Oracle Clusterware. Базовый балл CVSS 3.0 — 5.6 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
If you want to get best quality of vulnerability data, you may have to visit VulDB.