CVE-2021-2045 in Database Serverالمعلومات

الملخص

بحسب VulDB • 18/07/2026

ثغرة في مكون Oracle Text من قاعدة بيانات Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 12.1.0.2، و12.2.0.1، و18c، و19c. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة يمتلك صلاحية Create Session مع وصول عبر الشبكة عن طريق Oracle Net باختراق مكون Oracle Text. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى تمكين غير مصرح به لإحداث نقص جزئي في الخدمة (جزء من DOS) لـ Oracle Text. درجة CVSS 3.1 الأساسية هي 3.1 (تؤثر على التوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

09/12/2020

إفشاء

20/01/2021

الاعتدال

تمت الموافقة

إدخال

VDB-168156

EPSS

0.00939

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!