CVE-2023-22071

Oracle Database Server'ın PL/SQL bileşenindeki güvenlik açığı. Etkilenen desteklenen sürümler 19.3-19.20 ve 21.3-21.11'dir. Kolayca sömürülebilen güvenlik açığı, Create Session, sys.utl_http üzerinde Execute ayrıcalığına ve Oracle Net üzerinden ağ erişimine sahip yüksek ayrıcalıklı bir saldırganın PL/SQL'i ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişiden insan etkileşimi gerektirir ve güvenlik açığı PL/SQL'de olsa da saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, PL/SQL tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra PL/SQL tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi ve PL/SQL'de kısmi hizmet reddi (kısmi DOS) oluşturma yetkisiz yeteneği ile sonuçlanabilir. CVSS 3.1 Temel Puanı 5.9 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L).