PT-2025-29625
CVE-2025-50070
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-08-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
خادم قاعدة بيانات Oracle، الإصدارات من 23.4 إلى 23.8
الوصف
توجد ثغرة أمنية في مكون JDBC الخاص بخادم قاعدة بيانات Oracle. تسمح هذه الثغرة، التي يصعب استغلالها، لمهاجم يتمتع بامتيازات محدودة وامتيازات مستخدم نظام التشغيل المصادق عليه، باختراق مكون JDBC. يتطلب الاستغلال الناجح تدخلًا بشريًّا من قبل شخص آخر غير المهاجم. وعلى الرغم من أن الثغرة موجودة في JDBC، إلا أن الهجمات قد تؤثر على منتجات أخرى. وقد تؤدي الهجمات الناجحة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها عبر JDBC.
التوصيات
الإصدارات الأقدم من 23.4 والأحدث من 23.8 غير متأثرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾