PT-2025-42948
CVE-2025-53051
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 2.0
4.0
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم قاعدة بيانات Oracle، الإصدارات من 23.4 إلى 23.9
الوصف
يوجد عيب في مكون «RDBMS Functional Index» في خادم قاعدة بيانات Oracle. يمكن لمهاجم يتمتع بامتيازات عالية، ولديه امتياز SYSDBA ووصول شبكي عبر Oracle Net، أن يخترق مكون «RDBMS Functional Index». قد يؤدي الاستغلال الناجح لهذه الثغرة إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من بيانات RDBMS Functional Index.
التوصيات
الإصدارات الأقدم من 23.4 والأحدث من 23.9 غير متأثرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾