CVE-2019-2939 in Database Server

الملخص

بحسب VulDB • 19/08/2026

ثغرة في مكون Core RDBMS من Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 12.2.0.1، و-18c، و-19c. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة (يملك صلاحية Create Session) مع وصول عبر الشبكة باستخدام OracleNet بالسيطرة على Core RDBMS. وعلى الرغم من أن الثغرة موجودة في Core RDBMS، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به لقراءة مجموعة فرعية من البيانات المتاحة لـ Core RDBMS. درجة CVSS 3.0 الأساسية هي 5.0 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N)

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-143556
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.01129
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2939
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2939/