PT-2026-62205
CVE-2026-47045
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم قاعدة بيانات Oracle، الإصدارات من 19.3 إلى 19.31
خادم قاعدة بيانات Oracle، الإصدارات من 21.3 إلى 21.22
خادم قاعدة بيانات Oracle، الإصدارات من 23.4.0 إلى 23.26.2
الوصف
يوجد عيب في مكون JDBC الخاص بخادم قاعدة بيانات Oracle. يمكن لمهاجم يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر Oracle Net اختراق مكون JDBC، مما قد يؤدي إلى الاستيلاء الكامل على النظام. يتطلب الاستغلال الناجح تفاعلًا بشريًا من مستخدم آخر غير المهاجم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾