CVE-2019-2705

Oracle Fusion Middleware-in Oracle Outside In Technology komponentində (altkomponent: Outside In Filters) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 8.5.3 və 8.5.4-dür. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Outside In Technology sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı, Oracle Outside In Technology-nin donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb olmaqla yanaşı, həmçinin Oracle Outside In Technology tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, əlavə etmə və ya silmə girişinə gətirib çıxara bilər. Qeyd: Outside In Technology proqram təminatı pengembangan dəstlərindən (SDKs) ibarət bir paketdir. Protokol və CVSS balı Outside In Technology kodunu istifadə edən proqram təminatından asılıdır. CVSS balı proqram təminatının şəbəkə üzərindən qəbul etdiyi məlumatları birbaşa Outside In Technology koduna ötürdüyü fərz edilir, lakin məlumatlar şəbəkə üzərindən qəbul edilmirsə, CVSS balı daha aşağı ola bilər. CVSS 3.0 baza balı 8.2-dir (Bütövlük və Əlçatanlıq təsirləri). CVSS vektoru: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H).