CVE-2020-2968 in Oracle
Сводка
по VulDB • 20.07.2026
Уязвимость в компоненте Java VM сервера Oracle Database. Затронуты поддерживаемые версии 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c и 19c. Сложная для эксплуатации уязвимость позволяет атакующему с низким уровнем привилегий, имеющему права Create Session и Create Procedure и обладающему сетевым доступом через несколько протоколов, нарушить работу Java VM. Для успешной атаки требуется взаимодействие со стороны человека (не атакующего), и хотя уязвимость присутствует в компоненте Java VM, атака может существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости приводит к захвату управления над Java VM. Базовый балл CVSS 3.1 — 8.0 (воздействие на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.