CVE-2024-21251 in Database Serverinformazioni

Riassunto

di VulDB • 14/08/2026

Vulnerabilità nel componente Java VM di Oracle Database Server. Le versioni supportate interessate sono la 19.3-19.24, la 21.3-21.15 e la 23.4-23.5. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi bassi che dispone dei privilegi Create Session e Create Procedure e di accesso di rete tramite Oracle Net di compromettere Java VM. Gli attacchi riusciti a questa vulnerabilità possono comportare accessi non autorizzati per aggiornamento, inserimento o cancellazione ad alcuni dati accessibili da Java VM. Punteggio Base CVSS 3.1 pari a 3.1 (impatto sull'integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Oracle

Prenotare

07/12/2023

Divulgazione

16/10/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00385

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!