CVE-2021-2173

MoyenPublié

Vulnérabilité dans le composant Recovery d'Oracle Database Server. Les versions prises en charge et affectées sont 12.1.0.2, 12.2.0.1, 18c et 19c....

Publié: 22 avr. 2021
Mise à jour: 26 sept. 2024
Attribution de CNA: oracle
Preuve observée: 8 août 2026

CVSS primaire

4,1/ 10Moyen

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N

Estimation de probabilité EPSS

1,4 %

Faible · 30 prochains jours

Percentile: 70,3 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Vulnérabilité dans le composant Recovery d'Oracle Database Server. Les versions prises en charge et affectées sont 12.1.0.2, 12.2.0.1, 18c et 19c. Vulnérabilité facilement exploitable permettant à un attaquant hautement privilégié disposant d'un compte avec privilège de niveau DBA et d'un accès réseau via Oracle Net de compromettre Recovery. Bien que la vulnérabilité se situe dans Recovery, les attaques peuvent avoir un impact significatif sur d'autres produits. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès en lecture non autorisé à un sous-ensemble des données accessibles de Recovery. Score de base CVSS 3.1 : 4.1 (impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N).

Sources

CVE-2021-2173PoC
Preuve de concept pour CVE-2021-2173, démontrant l'exposition des métadonnées d'Oracle Database via une isolation PDB compromise. Inclut des détails techniques et des références d'avis de sécurité.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.