PT-2026-62221
CVE-2026-47061
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم قاعدة بيانات Oracle من 19.3 إلى 19.31
إصدارات خادم قاعدة بيانات Oracle من 21.3 إلى 21.22
إصدارات خادم قاعدة بيانات Oracle من 23.4.0 إلى 23.26.2
الوصف
يسمح ثغرة في مكون JDBC لمهاجم غير مصدق الهوية، لديه وصول إلى شريحة الاتصال المادية المرتبطة بالأجهزة التي يتم فيها تنفيذ JDBC، باختراق النظام. ويعد استغلال هذه الثغرة أمرًا صعبًا ويتطلب تدخلًا بشريًا من شخص آخر غير المهاجم. وعلى الرغم من أن المشكلة تكمن في JDBC، فإن الهجمات الناجحة قد تؤثر على منتجات أخرى وتؤدي إلى وصول غير مصرح به إلى البيانات الحساسة أو وصول كامل إلى جميع البيانات التي يمكن الوصول إليها عبر JDBC.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾