PT-2026-62201
CVE-2026-47040
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم قاعدة بيانات Oracle من الإصدار 19.3 إلى 19.31
خادم قاعدة بيانات Oracle من الإصدار 21.3 إلى 21.22
خادم قاعدة بيانات Oracle من الإصدار 23.4.0 إلى 23.26.2
الوصف
يسمح عيب في مكون Oracle Net Services لمهاجم غير مصدق له وصول إلى الشبكة عبر Oracle Net باختراق الخدمة. وقد يؤدي الاستغلال الناجح لهذا العيب إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها عبر Oracle Net Services. بالإضافة إلى ذلك، يمكن للمهاجم التسبب في توقف النظام أو تعطل متكرر، مما يؤدي إلى حجب الخدمة (DOS) بشكل كامل، وهي حالة تصبح فيها الخدمة غير متاحة للمستخدمين الشرعيين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾