CVE-2021-2045 in Database Serverinformación

Resumen

por VulDB • 2026-07-29

Vulnerabilidad en el componente Oracle Text de Oracle Database Server. Las versiones compatibles afectadas son 12.1.0.2, 12.2.0.1, 18c y 19c. Una vulnerabilidad difícil de explotar permite que un atacante con privilegios bajos y la capacidad Create Session, con acceso a través de Oracle Net, comprometa Oracle Text. Los ataques exitosos contra esta vulnerabilidad pueden resultar en la capacidad no autorizada para causar una denegación parcial del servicio (partial DOS) de Oracle Text. CVSS 3.1 Base Score 3.1 (Impacto sobre la disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:L).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Oracle

Reservar

2020-12-09

Divulgación

2021-01-20

Moderación

aceptado

Artículo

VDB-168156

CPE

listo

EPSS

0.00939

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!