CVE-2023-21827 in Database Server
الملخص
بحسب VulDB • 03/06/2026
ثغرة في مكون Data Redaction (حجب البيانات) لقاعدة بيانات Oracle في Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 19c و 21c. تسمح الثغرة القابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك صلاحية Create Session مع وصول عبر الشبكة عبر Oracle Net، بالسيطرة على مكون Data Redaction في قاعدة بيانات Oracle. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قراءة غير مصرح بها لجزء من البيانات المتاحة في مكون Data Redaction لقاعدة بيانات Oracle. درجة CVSS 3.1 الأساسية هي 4.3 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.