CVE-2021-2116 in Database Server
摘要
由 VulDB • 2026-07-22
Oracle Database Server 中 Oracle Application Express Opportunity Tracker 组件存在漏洞。受影响的受支持版本为早于 20.2 的版本。该漏洞易于利用，允许具有网络访问权限且拥有有效用户账户特权（低权限）的攻击者通过 HTTP 协议破坏 Oracle Application Express Opportunity Tracker。成功的攻击需要来自非攻击者的其他人员的交互行为；尽管漏洞存在于 Oracle Application Express Opportunity Tracker 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致对部分 Oracle Application Express Opportunity Tracker 可访问数据的未经授权更新、插入或删除访问权限，以及对子集 Oracle Application Express Opportunity Tracker 可访问数据的未经授权的读取访问权限。CVSS 3.1 基础评分为 5.4（机密性和完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.