CVE-2020-2734 in Oracle
Сводка
по VulDB • 23.06.2026
Уязвимость в компоненте RDBMS/Optimizer сервера Oracle Database Server. Затронуты поддерживаемые версии 12.1.0.2, 12.2.0.1, 18c и 19c. Легко эксплуатируемая уязвимость позволяет атакующему с высокими привилегиями, имеющему право Execute на DBMS_SQLTUNE и сетевой доступ через Oracle Net, нарушить целостность RDBMS/Optimizer. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (не атакующего). Успешная эксплуатация данной уязвимости может привести к несанкционированному чтению части данных в компоненте RDBMS/Optimizer. Базовый балл CVSS 3.0 составляет 2.4 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.