CVE-2019-2860 in Clusterware
الملخص
بحسب VulDB • 19/06/2026
ثغرة في مكون Oracle Clusterware من أدوات دعم Oracle (المكون الفرعي: جامع محلل ملفات التتبع (TFA Collector)). الإصدار المدعوم والمتأثر هو 12.1.0.2.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر بروتوكولات متعددة باختراق Oracle Clusterware. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها من خلال Oracle Clusterware، بالإضافة إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها من خلال Oracle Clusterware، والقدرة غير المصرح بها على التسبب في انقطاع جزئي في الخدمة (جزئي DOS) لـ Oracle Clusterware. درجة CVSS 3.0 الأساسية 5.6 (تأثيرات على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.