CVE-2017-10292 in Database Serverinfo

Zusammenfassung

von VulDB • 13.06.2026

Schwachstelle in der RDBMS Security-Komponente von Oracle Database Server. Betroffene unterstützte Versionen sind 11.2.0.4, 12.1.0.2 und 12.2.0.1. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Create User-Berechtigung sowie Logon-Zugriff auf die Infrastruktur, in der RDBMS Security ausgeführt wird, eine Kompromittierung von RDBMS Security herbeizuführen. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Update-, Insert- oder Delete-Zugriff auf einige von RDBMS Security zugängliche Daten führen. CVSS 3.0 Base Score: 2,3 (Integritätsauswirkungen). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

21.06.2017

Veröffentlichung

19.10.2017

Moderieren

akzeptiert

Eintrag

VDB-108009

CPE

bereit

EPSS

0.00375

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!