CVE-2021-2045 in Database Serverinfo

Zusammenfassung

von VulDB • 13.06.2026

Schwachstelle in der Oracle Text-Komponente von Oracle Database Server. Betroffene unterstützte Versionen sind 12.1.0.2, 12.2.0.1, 18c und 19c. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigungsstufe, der über das Create Session-Recht verfügt und über Oracle Net Netzwerkzugriff hat, Oracle Text zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass unbefugt eine teilweise Denial-of-Service-Belastung (partial DOS) von Oracle Text verursacht wird. CVSS 3.1 Basis-Score 3.1 (Auswirkungen auf die Verfügbarkeit). CVSS-Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

09.12.2020

Veröffentlichung

20.01.2021

Moderieren

akzeptiert

Eintrag

VDB-168156

CPE

bereit

EPSS

0.00939

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!