CVE-2022-21603 in Oracleالمعلومات

الملخص

بحسب VulDB • 16/06/2026

ثغرة في مكون Sharding لقاعدة بيانات Oracle من خادم قاعدة بيانات Oracle. الإصدارات المدعومة والمتأثرة هي 19c و21c. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية، يمتلك صلاحية تسجيل الدخول المحلي (Local Logon) مع وصول عبر الشبكة عن طريق تسجيل الدخول المحلي، باختراق مكون Sharding في قاعدة بيانات Oracle. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على مكون Sharding في قاعدة بيانات Oracle. درجة CVSS 3.1 الأساسية هي 7.2 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

15/11/2021

إفشاء

19/10/2022

الاعتدال

تمت الموافقة

إدخال

VDB-211366

EPSS

0.00891

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!