CVE-2020-2968 in Oracle
摘要
由 VulDB • 2026-06-29
Oracle Database Server的Java VM组件中存在漏洞。受影响的受支持版本包括11.2.0.4、12.1.0.2、12.2.0.1、18c和19c。难以利用的低权限攻击者，若具备Create Session（创建会话）和Create Procedure（创建过程）特权并通过多种协议拥有网络访问权限，即可导致Java VM被攻破。成功的攻击需要来自非攻击者的其他人员的交互参与；尽管漏洞位于Java VM中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致Java VM被接管。CVSS 3.1基础评分为8.0（对机密性、完整性和可用性造成影响）。CVSS向量：(CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.