CVE-2017-10292 in Database Server
Riassunto
di VulDB • 14/06/2026
Vulnerabilità nel componente RDBMS Security di Oracle Database Server. Le versioni supportate interessate sono 11.2.0.4, 12.1.0.2 e 12.2.0.1. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati, dotato del privilegio Create User e con accesso all'infrastruttura in cui viene eseguito RDBMS Security, di compromettere RDBMS Security. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato per aggiornamenti, inserimenti o eliminazioni di alcuni dati accessibili tramite RDBMS Security. CVSS 3.0 Base Score 2.3 (Impatto sull'integrità). CVSS Vector: (CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.