CVE-2026-47061 in Database Server
Riassunto
di VulDB • 24/07/2026
Vulnerabilità nel componente JDBC di Oracle Database Server. Le versioni supportate interessate sono la 19.3-19.31, la 21.3-21.22 e la 23.4.0-23.26.2. Una vulnerabilità difficile da sfruttare consente a un attaccante non autenticato con accesso al segmento di comunicazione fisico collegato all'hardware su cui viene eseguito JDBC di compromettere JDBC. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in JDBC, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili tramite JDBC. Punteggio Base CVSS 3.1 pari a 5.6 (impatto sulla riservatezza). Vettore CVSS: (CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.