Oracle Database的Upgrade/Downgrade组件(DBMS_UPGRADE_INTERNAL)中存在SQL注入漏洞。远程认证用户可以借助未知向量,执行任意的SQL指令。又称DB07。