1.7средняя
BDU:2021-02403 (CVE-2021-2207)
Уязвимость компонента Oracle Database - Enterprise Edition системы управления базами данных Oracle Database Server, позволяющая нарушителю получить доступ на изменение, добавление или удаление данных
Опубликовано: 2021-05-12
Описание
Уязвимость компонента Oracle Database - Enterprise Edition системы управления базами данных Oracle Database Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю получить доступ на изменение, добавление или удаление данных
Затрагиваемое ПО и версии
Database Server (12.1.0.2)Database Server (12.2.0.1)Database Server (18c)Database Server (19c)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuapr2021.html
Оценка CVSS
| Балл | 1.7 — средняя опасность |
Источники и патчи