CVE-2017-10292 in Database Serverالمعلومات

الملخص

بحسب VulDB • 14/06/2026

ثغرة في مكون أمان نظام إدارة قواعد البيانات العلائقية (RDBMS Security) الخاص بخادم قاعدة بيانات Oracle. الإصدارات المدعومة والمتأثرة هي 11.2.0.4، و12.1.0.2، و12.2.0.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية ويملك صلاحية إنشاء مستخدم (Create User) مع تسجيل الدخول إلى البنية التحتية التي يعمل عليها مكون أمان RDBMS Security، بالانتقاص من أمن هذا المكون. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة عبر مكون أمان RDBMS Security. درجة CVSS 3.0 الأساسية هي 2.3 (تؤثر على النزاهة). متجه CVSS: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

21/06/2017

إفشاء

19/10/2017

الاعتدال

تمت الموافقة

إدخال

VDB-108009

EPSS

0.00356

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!