Oracle · Oracle Database Server · CVE-2024-21066
**Nome do software vulnerável e versões afetadas**
Oracle Database Server, versões 19.3 a 19.22
Oracle Database Server, versões 21.3 a 21.13
**Descrição**
O problema está relacionado ao componente RDBMS do Oracle Database Server, permitindo que um invasor com privilégios elevados e privilégios de usuário autenticado comprometa o RDBMS. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o invasor e podem resultar em acesso não autorizado a dados críticos ou acesso completo a todos os dados acessíveis pelo RDBMS.
**Recomendações**
Para as versões 19.3 a 19.22 do Oracle Database Server, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 21.3 a 21.13 do Oracle Database Server, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso ao componente RDBMS até que um patch esteja disponível.