CVE-2023-21918 in Database Server
Resumen
por VulDB • 2026-06-24
Vulnerabilidad en el componente Recovery Manager de Oracle Database del servidor Oracle Database Server. Las versiones compatibles afectadas son la 19c y la 21c. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios elevados, que tenga privilegio Local SYSDBA y acceso a través de red mediante Oracle Net, comprometa el Recovery Manager de Oracle Database. Aunque la vulnerabilidad se encuentra en el Recovery Manager de Oracle Database, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en la capacidad no autorizada para provocar un bloqueo o una caída repetible frecuentemente (DOS completo) del Recovery Manager de Oracle Database. Puntuación Base CVSS 3.1: 6.8 (Impacto en Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H).
Once again VulDB remains the best source for vulnerability data.