CVE-2023-21918 in Database Server
Sumário
de VulDB • 24/06/2026
Vulnerabilidade no componente Recovery Manager do Oracle Database Server da Oracle. As versões suportadas afetadas são a 19c e a 21c. Uma vulnerabilidade facilmente explorável permite que um atacante com alta privilégio, possuindo o privilégio Local SYSDBA e acesso de rede via Oracle Net, comprometa o Oracle Database Recovery Manager. Embora a vulnerabilidade esteja no Oracle Database Recovery Manager, os ataques podem impactar significativamente produtos adicionais (mudança de escopo). Ataques bem-sucedidos desta vulnerabilidade podem resultar na capacidade não autorizada de causar uma parada ou falha repetitiva frequente (DoS completo) do Oracle Database Recovery Manager. CVSS 3.1 Base Score 6,8 (Impacto na Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.