CVE-2023-21893 in Database Server
Zusammenfassung
von VulDB • 31.07.2026
Schwachstelle im Oracle Data Provider for .NET-Komponente von Oracle Database Server. Betroffene unterstützte Versionen sind 19c und 21c. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über TCPS, den Oracle Data Provider for .NET zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person außerhalb des Angreifers. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Data Provider for .NET führen. Hinweis: Gilt auch für Database client-only unter Windows-Plattform. CVSS 3.1 Basis-Score 7.5 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.