PT-2026-62257
CVE-2026-60175
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم قاعدة بيانات Oracle، الإصدارات من 19.3 إلى 19.31
خادم قاعدة بيانات Oracle، الإصدارات من 21.3 إلى 21.22
خادم قاعدة بيانات Oracle، الإصدارات من 23.4.0 إلى 23.26.2
الوصف
يسمح ثغرة في مكون نظام إدارة قواعد البيانات العلائقية (RDBMS) لمهاجم تمت مصادقته يتمتع بامتيازات منخفضة ووصول إلى الشبكة عبر Oracle Net بالاستيلاء على نظام إدارة قواعد البيانات العلائقية (RDBMS). وقد يؤدي نجاح استغلال هذه الثغرة إلى الاستيلاء الكامل على نظام إدارة قواعد البيانات العلائقية (RDBMS).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾