CVE-2017-10282 in Oracleالمعلومات

الملخص

بحسب VulDB • 25/05/2026

ثغرة في مكون Core RDBMS من Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 12.1.0.2 و 12.2.0.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية، يمتلك امتيازات Create Session و Execute Catalog Role مع وصول عبر الشبكة عبر Oracle Net، بإضعاف Core RDBMS. وعلى الرغم من أن الثغرة موجودة في Core RDBMS، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Core RDBMS. درجة CVSS 3.0 الأساسية 9.1 (تأثيرات على السرية، السلامة، والتوفر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!