CVE-2020-2968 in Oracle
Zusammenfassung
von VulDB • 20.07.2026
Schwachstelle in der Java-VM-Komponente von Oracle Database Server. Betroffene unterstützte Versionen sind 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c und 19c. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe (low privileged), der über das Recht zum Erstellen von Sitzungen (Create Session) und zur Erstellung von Prozeduren (Create Procedure) verfügt sowie Netzwerkzugriff über mehrere Protokolle besitzt, die Java VM zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interagieren einer Person außerhalb des Angreifers; obwohl sich die Schwachstelle in der Java VM befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können zur Übernahme (Takeover) der Java VM führen. CVSS 3.1 Basis-Score: 8.0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.