PT-2025-16428
CVE-2025-30694
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم قاعدة بيانات Oracle من 19.3 إلى 19.26
إصدارات خادم قاعدة بيانات Oracle من 21.3 إلى 21.17
إصدارات خادم قاعدة بيانات Oracle من 23.4 إلى 23.7
الوصف
ترتبط المشكلة بمكون قاعدة بيانات XML، مما يسمح لمهاجم يتمتع بامتيازات محدودة ووصول إلى الشبكة عبر HTTP باختراق قاعدة بيانات XML. تتطلب الهجمات الناجحة تدخلًا بشريًّا وقد تؤدي إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها عبر قاعدة بيانات XML، فضلاً عن وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها عبر قاعدة بيانات XML.
التوصيات
بالنسبة للإصدارات من 19.3 إلى 19.26، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة للإصدارات من 21.3 إلى 21.17، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
بالنسبة للإصدارات من 23.4 إلى 23.7، قم بالتحديث إلى إصدار خارج هذا النطاق لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى مكون قاعدة بيانات XML لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾