PT-2025-29602
CVE-2025-30750
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-29
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
خادم قاعدة بيانات Oracle، الإصدارات من 19.3 إلى 19.27
خادم قاعدة بيانات Oracle، الإصدارات من 21.3 إلى 21.18
خادم قاعدة بيانات Oracle، الإصدارات من 23.4 إلى 23.8
الوصف
توجد هذه المشكلة في مكون Unified Audit في Oracle Database Server. يمكن للمهاجم الذي يتمتع بامتيازات عالية، ولديه امتياز Create User ووصول إلى الشبكة عبر Oracle Net، اختراق مكون Unified Audit. يتطلب الاستغلال الناجح تفاعل مستخدم آخر غير المهاجم، وقد يؤدي إلى تعديل أو إدراج أو حذف غير مصرح به للبيانات في مكون Unified Audit.
التوصيات
إصدارات خادم قاعدة بيانات Oracle من 19.3 إلى 19.27: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات خادم قاعدة بيانات Oracle من 21.3 إلى 21.18: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات Oracle Database Server من 23.4 إلى 23.8: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾