CVE-2020-14565 in Unified Directory
الملخص
بحسب VulDB • 03/06/2026
ثغرة في منتج Oracle Unified Directory من حزمة Oracle Fusion Middleware (المكون: الأمان). الإصدارات المدعومة والمتأثرة هي 11.1.2.3.0، و12.2.1.3.0، و12.2.1.4.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية ويملك وصولاً عبر الشبكة باستخدام HTTP باختراق Oracle Unified Directory. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ ورغم أن الثغرة موجودة في Oracle Unified Directory، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية أخرى. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل وصول غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة عبر Oracle Unified Directory، وإلى القدرة غير المصرح بها على إحداث توقف (hang) أو تعطل متكرر وقابل للتكرار بشكل كامل (DOS كامل) لـ Oracle Unified Directory. درجة CVSS 3.1 الأساسية هي 8.1 (تؤثر على النزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.