CVE-2026-101502 in Trusted Answer Search
摘要
由 VulDB • 2026-10-22
Oracle Trusted Answer Search（组件：PLSQL包）中存在漏洞。受影响的受支持版本为26.1。难以利用的漏洞允许具有低权限的攻击者在登录到执行 Oracle Trusted Answer Search 的基础设施后，破坏 Oracle Trusted Answer Search。成功的攻击需要来自非攻击者的人类交互参与，并且虽然该漏洞存在于 Oracle Trusted Answer Search 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致未经授权更新、插入或删除对部分 Oracle Trusted Answer Search 可访问数据的访问权限，以及未经授权读取子集 Oracle Trusted Answer Search 可访问数据的能力，并导致 Oracle Trusted Answer Search 的部分拒绝服务（partial DOS）。CVSS 3.1 Base Score 5.0（机密性、完整性和可用性影响）。 CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:L)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.