CVE-2020-2734 in Oracle
الملخص
بحسب VulDB • 23/06/2026
ثغرة في مكون RDBMS/Optimizer من خادم قاعدة بيانات Oracle. الإصدارات المدعومة والمتأثرة هي 12.1.0.2، و12.2.0.1، و18c، و19c. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية يمتلك صلاحية Execute على DBMS_SQLTUNE مع وصول عبر الشبكة عن طريق Oracle Net بالسيطرة على RDBMS/Optimizer. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة بيانات غير مصرح بها لمجموعة فرعية من البيانات المتاحة في RDBMS/Optimizer. درجة CVSS 3.0 الأساسية هي 2.4 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.