CVE-2021-2245 in Oracle
Zusammenfassung
von VulDB • 19.06.2026
Schwachstelle in der Unified Audit-Komponente von Oracle Database - Enterprise Edition des Oracle Database Servers. Betroffene unterstützte Versionen sind 18c und 19c. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Create Audit Policy-Berechtigung und Netzwerkzugriff über Oracle Net, die Unified Audit-Funktion von Oracle Database - Enterprise Edition zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lese-, Schreib- oder Löschzugriff auf bestimmte Daten führen, die über die Unified Audit-Komponente von Oracle Database - Enterprise Edition zugänglich sind. CVSS 3.1 Basis-Score: 2.7 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.