CVE-2021-2117 in Database Server
摘要
由 VulDB • 2026-06-10
Oracle Database Server 中 Oracle Application Express Survey Builder 组件存在漏洞。受影响的受支持版本为早于 20.2 的版本。该漏洞易于利用，允许具有网络访问权限且拥有有效用户账户特权（低权限）的攻击者通过 HTTP 协议破坏 Oracle Application Express Survey Builder。成功的攻击需要来自非攻击者的其他人员的交互行为；尽管漏洞存在于 Oracle Application Express Survey Builder 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致对部分 Oracle Application Express Survey Builder 可访问数据的未经授权更新、插入或删除访问权限，以及对子集 Oracle Application Express Survey Builder 可访问数据的未经授权的读取访问权限。CVSS 3.1 基础评分为 5.4（机密性和完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.