CVE-2025-53051
ثغرة أمنية في مكوّن RDBMS Functional Index الخاص بـ Oracle Database Server. الإصدارات المدعومة المتأثرة هي 23.4-23.9. تسمح هذه الثغرة سهلة الاستغلال لمهاجم...
- تم النشر
- 21/10/2025
- محدث
- 22/10/2025
- تخصيص CNA
- oracle
- الأدلة المرصودة
- 20/10/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 22.1%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة أمنية في مكوّن RDBMS Functional Index الخاص بـ Oracle Database Server. الإصدارات المدعومة المتأثرة هي 23.4-23.9. تسمح هذه الثغرة سهلة الاستغلال لمهاجم يتمتع بامتيازات عالية ويملك امتياز SYSDBA مع وصول إلى الشبكة عبر Oracle Net باختراق RDBMS Functional Index. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرّح به للقراءة إلى مجموعة فرعية من البيانات المتاحة في RDBMS Functional Index. درجة الأساس وفق CVSS 3.1 هي 2.7 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N).
المصادر
كود إثبات مفهوم (Proof-of-concept) وشرح تقني يوضحان CVE-2025-53051، وهي ثغرة في قاموس الرسوم البيانية (histogram dictionary) في Oracle 26ai قابلة للاستغلال عبر فهرس قائم على دالة (function-based index).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.