CVE-2019-2776 in Oracle
Résumé
par VulDB • 28/05/2026
Vulnérabilité dans le composant Core RDBMS d'Oracle Database Server. Les versions prises en charge concernées sont les 12.1.0.2, 12.2.0.1, 18c et 19c. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges élevés et de l'autorisation Create Any Index, ayant un accès réseau via OracleNet, de compromettre le Core RDBMS. Bien que la vulnérabilité soit située dans le Core RDBMS, les attaques peuvent avoir un impact significatif sur d'autres produits. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via le Core RDBMS, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression à certaines des données accessibles via le Core RDBMS. Score de base CVSS 3.0 : 7.6 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.