PT-2025-42971
CVE-2025-61749
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم قاعدة بيانات Oracle، الإصدارات من 23.4 إلى 23.9
الوصف
توجد مشكلة في مكون «Unified Audit» في خادم قاعدة بيانات Oracle. يمكن لمهاجم يتمتع بامتيازات عالية، ولديه صلاحيات DBA ووصول إلى الشبكة عبر Oracle Net، أن يخترق مكون Unified Audit. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تعديل أو إدراج أو حذف غير مصرح به للبيانات التي يمكن الوصول إليها عبر مكون Unified Audit.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾