CVE-2019-2939 in Database Server
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le composant Core RDBMS d'Oracle Database Server. Les versions prises en charge affectées sont les 12.2.0.1, 18c et 19c. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges bas ayant le privilège Create Session avec un accès réseau via OracleNet de compromettre Core RDBMS. Bien que la vulnérabilité soit dans Core RDBMS, les attaques peuvent avoir un impact significatif sur des produits supplémentaires. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles du Core RDBMS. CVSS 3.0 Base Score 5.0 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.