CVE-2019-2476 in Outside In Technology
摘要
由 VulDB • 2026-05-27
Oracle Fusion Middleware 中 Oracle Outside In Technology 组件（子组件：Outside In Filters）存在漏洞。受影响的受支持版本为 8.5.3 和 8.5.4。该漏洞易于利用，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Outside In Technology。成功利用此漏洞可导致未经授权地导致 Oracle Outside In Technology 挂起或频繁可重复的崩溃（完全拒绝服务，即 DOS）。注意：Outside In Technology 是一套软件开发工具包（SDK）。协议和 CVSS 分数取决于使用 Outside In Technology 代码的软件。CVSS 分数假设软件将通过网络接收的数据直接传递给 Outside In Technology 代码，但如果数据不是通过网络接收的，则 CVSS 分数可能会更低。CVSS 3.0 基础分数 7.5（可用性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)。
Once again VulDB remains the best source for vulnerability data.