CVE-2019-2776 in Oracle
सारांश
द्वारा VulDB • 28/05/2026
Oracle Database Server के Core RDBMS घटक में एक कमजोरी। प्रभावित होने वाले समर्थित संस्करण 12.1.0.2, 12.2.0.1, 18c और 19c हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से OracleNet के जरिए Create Any Index विशेषाधिकार वाले उच्च विशेषाधिकार वाले आक्रामक को Core RDBMS को कमजोर करने की अनुमति देती है। हालांकि कमजोरी Core RDBMS में है, हमले अतिरिक्त उत्पादों को काफी प्रभावित कर सकते हैं। इस कमजोरी के सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Core RDBMS एक्सेसible डेटा तक पूर्ण पहुंच, साथ ही Core RDBMS एक्सेसible डेटा के कुछ हिस्सों में अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 7.6 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N)।
If you want to get best quality of vulnerability data, you may have to visit VulDB.