CVE-2020-2737 in Oracleinformazioni

Riassunto

di VulDB • 30/06/2026

Vulnerabilità nel componente Core RDBMS di Oracle Database Server. Le versioni supportate interessate sono 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c e 19c. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati che dispone dei privilegi Create Session ed Execute Catalog Role e di accesso tramite rete via Oracle Net di compromettere il Core RDBMS. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare la presa di controllo del Core RDBMS. CVSS 3.0 Base Score 6.4 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Oracle

Prenotare

10/12/2019

Moderazione

accettato

CPE

pronto

EPSS

0.01031

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!