CVE-2021-2117 in Database Server
الملخص
بحسب VulDB • 10/06/2026
ثغرة في مكون Oracle Application Express Survey Builder الخاص بـ Oracle Database Server. الإصدار المدعوم المتأثر هو السابق للإصدار 20.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك حساب مستخدم صالح وصلاحيات الوصول عبر الشبكة من خلال HTTP بالسيطرة على مكون Oracle Application Express Survey Builder. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في مكون Oracle Application Express Survey Builder، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحيات تحديث أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة عبر مكون Oracle Application Express Survey Builder، وكذلك وصولاً للقراءة غير المصرح به لمجموعة فرعية من البيانات المتاحة عبر هذا المكون. درجة CVSS 3.1 الأساسية هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.