CVE-2019-2588
Vulnerabilità nel componente BI Publisher (precedentemente XML Publisher) di Oracle Fusion Middleware (sottocomponente: BI Publisher Security). Le versioni...
- Pubblicato
- 23 apr 2019
- Aggiornato
- 2 ott 2024
- Assegnazione CNA
- oracle
- Evidenza osservata
- 19 apr 2019
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:NModerato · prossimi 30 giorni
- Percentile
- 98,5%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Vulnerabilità nel componente BI Publisher (precedentemente XML Publisher) di Oracle Fusion Middleware (sottocomponente: BI Publisher Security). Le versioni supportate interessate sono 11.1.1.9.0, 12.2.1.3.0 e 12.2.1.4.0. La vulnerabilità, facilmente sfruttabile, consente a un utente malintenzionato con privilegi elevati e accesso alla rete tramite HTTP di compromettere BI Publisher (precedentemente XML Publisher). Gli attacchi riusciti a questa vulnerabilità possono determinare un accesso non autorizzato a dati critici o l'accesso completo a tutti i dati accessibili di BI Publisher (precedentemente XML Publisher). Punteggio Base CVSS 3.0: 4.9 (impatti sulla riservatezza). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).
Fonti
http/cves/2019/CVE-2019-2588.yaml
Nuclei TemplatesCondizioni dichiarate
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.