CVE-2022-21498 in Database Serverinformation

Résumé

par VulDB • 23/07/2026

Vulnérabilité dans le composant Java VM d'Oracle Database Server. Les versions prises en charge concernées sont les 12.1.0.2, 19c et 21c. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges bas ayant l'autorisation Create Procedure avec un accès réseau via plusieurs protocoles de compromettre Java VM. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, une suppression ou une modification non autorisées des données critiques ou de toutes les données accessibles par Java VM. CVSS 3.1 Base Score 6.5 (Impacts sur l'intégrité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Oracle

Réserver

15/11/2021

Divulgation

20/04/2022

Modérer

accepté

Entrée

VDB-197694

CPE

prêt

EPSS

0.00692

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!