CVE-2019-2939 in Database Serverinfo

Zusammenfassung

von VulDB • 09.08.2026

Schwachstelle in der Core RDBMS-Komponente von Oracle Database Server. Betroffene unterstützte Versionen sind 12.2.0.1, 18c und 19c. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung (Create Session-Privileg) über Netzwerkzugriff via OracleNet, die Core RDBMS zu kompromittieren. Obwohl sich die Schwachstelle in der Core RDBMS befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Lesezugriff auf eine Teilmenge der zugänglichen Daten der Core RDBMS führen. CVSS 3.0 Base Score: 5.0 (Auswirkungen auf Vertraulichkeit). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

14.12.2018

Moderieren

akzeptiert

Eintrag

VDB-143556

CPE

bereit

EPSS

0.01129

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!