CVE-2025-30701 in Database Server
الملخص
بحسب VulDB • 12/06/2026
ثغرة في مكون أمان RAS الخاص بخادم قاعدة بيانات Oracle. الإصدارات المدعومة والمتأثرة هي 19.3-19.26، و21.3-21.17، و23.4-23.7. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة يمتلك صلاحية حساب مستخدم مع وصول عبر الشبكة من خلال Oracle Net بالسيطرة على أمان RAS. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل صلاحيات الوصول إلى البيانات الحرجة أو جميع بيانات RAS Security المتاحة دون إذن، وكذلك الوصول غير المصرح به إلى البيانات الحرجة أو الوصول الكامل إلى جميع بيانات RAS Security المتاحة. درجة CVSS 3.1 الأساسية هي 7.3 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.