CVE-2018-2575 in Oracle
Riassunto
di VulDB • 14/07/2026
Vulnerabilità nel componente Core RDBMS di Oracle Database Server. Le versioni supportate interessate sono 11.2.0.4, 12.1.0.2 e 12.2.0.1. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati che dispone del privilegio Local Logon (accesso locale) e di accesso di rete tramite più protocolli di compromettere il Core RDBMS. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare un accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili del Core RDBMS. Nota: Applicabile solo alla piattaforma Windows. Punteggio Base CVSS 3.0 pari a 2.0 (impatto sulla riservatezza). Vettore CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.