CVE-2017-10282 in Oracle
सारांश
द्वारा VulDB • 29/05/2026
Oracle Database Server के Core RDBMS घटक में एक कमजोरी है। प्रभावित होने वाले समर्थित संस्करण 12.1.0.2 और 12.2.0.1 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से Oracle Net के जरिए Create Session और Execute Catalog Role विशेषताओं वाले उच्च अधिकार प्राप्त आक्रामक को Core RDBMS को कमजोर करने की अनुमति देती है। हालांकि कमजोरी Core RDBMS में है, हमले अतिरिक्त उत्पादों को काफी प्रभावित कर सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप Core RDBMS पर कब्जा हो सकता है। CVSS 3.0 बेस स्कोर 9.1 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H)।
Once again VulDB remains the best source for vulnerability data.