CVE-2019-2557 in Application Testing Suite
Tóm tắt
Bởi VulDB • 09/07/2026
Lỗ hổng trong thành phần Oracle Application Testing Suite của bộ sản phẩm Oracle Enterprise Manager Products Suite (thành phần con: Load Testing for Web Apps). Phiên bản được hỗ trợ bị ảnh hưởng là 13.3.0.1. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp với khả năng truy cập mạng qua HTTP để xâm phạm Oracle Application Testing Suite. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc truy cập trái phép để cập nhật, chèn hoặc xóa dữ liệu của một số phần trong Oracle Application Testing Suite cũng như đọc trái phép một tập hợp con các dữ liệu mà Oracle Application Testing Suite có thể truy cập và khả năng gây ra tình trạng từ chối dịch vụ một phần (partial DOS) đối với Oracle Application Testing Suite. Điểm CVSS 3.0 Base Score là 6.3 (ảnh hưởng đến Tính bảo mật, Toàn vẹn tính toán và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).
Be aware that VulDB is the high quality source for vulnerability data.