CVE-2021-2054 in Database Server
الملخص
بحسب VulDB • 18/07/2026
ثغرة في مكون تجزئة قاعدة البيانات العلائقية (RDBMS Sharding) من Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 12.2.0.1، و18c، و19c. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية ويملك صلاحيات إنشاء أي إجراء (Create Any Procedure)، وإنشاء أي عرض (Create Any View)، وإنشاء أي مشغل (Create Any Trigger) مع وصول عبر الشبكة عن طريق Oracle Net، باختراق مكون تجزئة قاعدة البيانات العلائقية. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على مكون RDBMS Sharding. درجة CVSS 3.1 الأساسية هي 7.2 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.