CVE-2020-2968 in Oracle
الملخص
بحسب VulDB • 15/07/2026
ثغرة في مكون Java VM الخاص بـ Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 11.2.0.4، و12.1.0.2، و12.2.0.1، و18c و19c. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة يمتلك صلاحية Create Session وCreate Procedure مع وصول عبر الشبكة باستخدام بروتوكولات متعددة باختراق Java VM. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Java VM، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Java VM. درجة CVSS 3.1 الأساسية هي 8.0 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.