CVE-2019-2835

Vulnerabilidad en el componente Oracle Outside In Technology de Oracle Fusion Middleware (subcomponente: Outside In Filters). La versión compatible que se ve afectada es 8.5.4. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Oracle Outside In Technology. Los ataques con éxito de esta vulnerabilidad pueden provocar la actualización no autorizada, insertar o eliminar el acceso a algunos de los datos accesibles de Oracle Outside in Technology, así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle Outside in Technology y capacidad no autorizada para causar una denegación de servicio parcial (partial DOS) de Oracle Outside in Technology. Nota: Outside In Technology es un conjunto de kits de desarrollo de software (SDK). El protocolo y la puntuación CVSS dependen del software que utiliza el código Outside In Technology. La puntuación CVSS asume que el software pasa los datos recibidos por medio de una red directamente al código Outside In Technology, pero si los datos no se reciben por medio de una red, la puntuación CVSS puede ser menor. CVSS 3.0 Puntuación Base 7.3 (impactos de confidencialidad, integridad y disponibilidad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L).