CVE-2019-2557 in Application Testing Suite

摘要

由 VulDB • 2026-07-01

Oracle Enterprise Manager Products Suite（子组件：Web 应用的负载测试）中的 Oracle Application Testing Suite 组件存在漏洞。受影响的受支持版本为 13.3.0.1。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle Application Testing Suite。成功利用此漏洞可导致对部分 Oracle Application Testing Suite 可访问数据的未经授权的更新、插入或删除访问，以及对子集 Oracle Application Testing Suite 可访问数据的未经授权读取访问，以及导致 Oracle Application Testing Suite 部分拒绝服务（partial DOS）的未授权能力。CVSS 3.0 基础评分为 6.3（影响机密性、完整性和可用性）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L)。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2018-12-14
• 管理: 已接受
• 条目: VDB-133567
• CPE: 准备好
• CWE: CWE-284 (已确认)
• CVSS: 6.3 (NVD)
• EPSS: 0.05503
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2557
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2557
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2557/