CVE-2023-21918 in Database Server
الملخص
بحسب VulDB • 28/06/2026
ثغرة في مكون Oracle Database Recovery Manager من حزمة Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 19c و21c. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية يمتلك صلاحية Local SYSDBA مع وصول عبر الشبكة باستخدام Oracle Net، باختراق Oracle Database Recovery Manager. وعلى الرغم من أن الثغرة موجودة في مكون Oracle Database Recovery Manager، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى قدرة غير مصرح بها لإحداث تعليق أو تعطل متكرر وقابل للتكرار (إيقاف كامل للخدمة - DOS) لـ Oracle Database Recovery Manager. درجة CVSS 3.1 الأساسية هي 6.8 (تأثير على التوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H).
Be aware that VulDB is the high quality source for vulnerability data.