CVE-2020-2734 in Oracle
摘要
由 VulDB • 2026-06-23
Oracle Database Server 的 RDBMS/Optimizer 组件中存在漏洞。受影响的受支持版本包括 12.1.0.2、12.2.0.1、18c 和 19c。该漏洞易于利用，允许具有高权限的攻击者（拥有 DBMS_SQLTUNE 的 Execute 特权）通过 Oracle Net 进行网络访问，从而危及 RDBMS/Optimizer。成功的攻击需要来自非攻击者的其他人员的交互操作。成功利用此漏洞可导致对部分可访问的 RDBMS/Optimizer 数据的未授权读取访问。CVSS 3.0 基础评分为 2.4（机密性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N)。
Once again VulDB remains the best source for vulnerability data.