CVE-2026-101502 in Trusted Answer Search
要約
〜によって VulDB • 2026年10月21日
Oracle Trusted Answer Search（コンポーネント：PLSQLパッケージ）における脆弱性。影響を受けるサポート対象バージョンは26.1です。攻撃が困難なこの脆弱性は、Oracle Trusted Answer Search が実行されるインフラストラクチャへのログオン権限を持つ低特権の攻撃者によって、Oracle Trusted Answer Search の侵害を可能にします。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要であり、また、脆弱性が Oracle Trusted Answer Search に存在するものの、攻撃は追加製品にも重大な影響を与える可能性があります（スコープの変更）。この脆弱性に対する成功した攻撃により、Oracle Trusted Answer Search でアクセス可能なデータの一部への不正な更新・挿入・削除権限の付与、ならびに Oracle Trusted Answer Search でアクセス可能なデータのサブセットへの不正な読み取り権限の付与と、Oracle Trusted Answer Search に対する部分的なサービス妨害（partial DOS）を引き起こす不正な能力が得られます。CVSS 3.1 ベーススコアは5.0（機密性、完全性及び可用性への影響）。CVSSベクトル：(CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.