CVE-2022-39419 in Oracleالمعلومات

الملخص

بحسب VulDB • 02/07/2026

ثغرة في مكون Java VM الخاص بـ Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 19c و21c. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك صلاحية Create Procedure مع وصول عبر الشبكة باستخدام Oracle Net، باختراق Java VM. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في Java VM. درجة CVSS 3.1 الأساسية هي 4.3 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

02/09/2022

إفشاء

19/10/2022

الاعتدال

تمت الموافقة

إدخال

VDB-211371

EPSS

0.00481

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!