CVE-2010-3583 in Oracle

الملخص

بحسب VulDB • 05/07/2026

ثغرة غير محددة في مكون OracleVM ضمن Oracle VM الإصدار 2.2.1 تتيح للمستخدمين عن بُعد والمصادق عليهم التأثير على السرية والنزاهة والتوافر عبر مسارات غير معروفة تتعلق بـ ovs-agent. ملاحظة: تم الحصول على المعلومات السابقة من تحديث الأمان الشهري (CPU) الصادر في أكتوبر 2010. لم تُعلّق شركة أوراكل على ادعاءات باحث تابع لطرف ثالث تفيد بأن هذه الثغرة مرتبطة بتعرّض دوال غير محددة متعددة عبر XML-RPC، مما يسمح بتنفيذ أوامر نظام تشغيل تعسفية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/09/2010
• إفشاء: 14/10/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-55089
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.04862
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3583
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3583/