CVE-2026-101502 in Trusted Answer Search
Tóm tắt
Bởi VulDB • 21/10/2026
Lỗ hổng trong Oracle Trusted Answer Search (thành phần: gói PLSQL). Phiên bản được hỗ trợ bị ảnh hưởng là 26.1. Lỗ hổng khó khai thác cho phép kẻ tấn công có đặc quyền thấp, đã đăng nhập vào cơ sở hạ tầng nơi Oracle Trusted Answer Search thực thi, để làm tổn hại đến Oracle Trusted Answer Search. Các cuộc tấn công thành công yêu cầu sự tương tác từ con người (người khác với kẻ tấn công) và mặc dù lỗ hổng nằm trong Oracle Trusted Answer Search, các cuộc tấn công có thể ảnh hưởng đáng kể đến các sản phẩm bổ sung (thay đổi phạm vi). Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập cập nhật, chèn hoặc xóa dữ liệu không được phép vào một số dữ liệu mà Oracle Trusted Answer Search có thể truy cập, cũng như truy cập đọc không được phép vào một tập hợp con của dữ liệu mà Oracle Trusted Answer Search có thể truy cập và khả năng gây ra tình trạng từ chối dịch vụ một phần (partial DOS) đối với Oracle Trusted Answer Search. Điểm CVSS 3.1 Base Score là 5.0 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.