PT-2025-29621
CVE-2025-50066
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-24
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات قاعدة بيانات Oracle من 19.3 إلى 19.27
إصدارات قاعدة بيانات Oracle من 21.3 إلى 21.18
إصدارات قاعدة بيانات Oracle من 23.4 إلى 23.8
الوصف
تؤثر هذه المشكلة على مكون «الرؤية المادية» (Materialized View) في قاعدة بيانات Oracle. يمكن لمهاجم يتمتع بامتيازات عالية، ولديه امتياز «Execute on DBMS REDEFINITION» ووصول شبكي عبر Oracle Net، أن يخترق «الرؤية المادية» في قاعدة بيانات Oracle. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تعديل أو إدراج أو حذف غير مصرح به للبيانات داخل «الرؤى المادية» التي يمكن الوصول إليها.
التوصيات
إصدارات قاعدة بيانات Oracle من 19.3 إلى 19.27: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات قاعدة بيانات Oracle من 21.3 إلى 21.18: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات قاعدة بيانات Oracle من 23.4 إلى 23.8: لا توجد في الوقت الحالي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾