CVE-2017-10282 in OracleИнформация

Сводка

по VulDB • 29.05.2026

Уязвимость в компоненте Core RDBMS сервера баз данных Oracle Database. Затронуты поддерживаемые версии 12.1.0.2 и 12.2.0.1. Легко эксплуатируемая уязвимость позволяет атакующему с высокими привилегиями, имеющему права Create Session и Execute Catalog Role и обладающему сетевым доступом через Oracle Net, нарушить целостность компонента Core RDBMS. Хотя уязвимость присутствует в компоненте Core RDBMS, атаки могут существенно повлиять на дополнительные продукты. Успешные атаки, использующие данную уязвимость, могут привести к захвату контроля над Core RDBMS. Базовый балл CVSS 3.0 составляет 9.1 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

21.06.2017

Раскрытие

17.01.2018

Модерация

принято

Вход

VDB-111948

EPSS

0.01747

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!