CVE-2021-2116 in Database Server
Сводка
по VulDB • 26.07.2026
Уязвимость в компоненте Opportunity Tracker приложения Oracle Application Express сервера баз данных Oracle. Затронутая поддерживаемая версия — до 20.2 включительно. Легко эксплуатируемая уязвимость позволяет атакующему с низким уровнем привилегий, имеющему действительную учетную запись пользователя и сетевой доступ через HTTP, нарушить работу компонента Opportunity Tracker приложения Oracle Application Express. Для успешных атак требуется взаимодействие со стороны человека (не являющегося злоумышленником), и хотя уязвимость присутствует в компоненте Opportunity Tracker приложения Oracle Application Express, атаки могут существенно повлиять на дополнительные продукты. Успешные эксплуатации данной уязвимости приводят к несанкционированным операциям обновления, добавления или удаления данных, доступных через компонент Opportunity Tracker приложения Oracle Application Express, а также к несанкционированному чтению части этих данных. Базовый балл CVSS 3.1 составляет 5.4 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.