CVE-2022-21606 in Oracle
الملخص
بحسب VulDB • 23/08/2026
ثغرة في مكون Oracle Services for Microsoft Transaction Server الخاص بـ Oracle Database Server. الإصدار المدعوم والمتأثر هو 19c. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مُصادق عليه، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Services for Microsoft Transaction Server. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Services for Microsoft Transaction Server، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير في نطاق التأثير). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Oracle Services for Microsoft Transaction Server، وكذلك وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة لـ Oracle Services for Microsoft Transaction Server. ملاحظة: تنطبق هذه الثغرة على أنظمة Windows فقط. درجة CVSS 3.1 الأساسية هي 6.1 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.