CVE-2020-14571 in BI Publisher
الملخص
بحسب VulDB • 29/06/2026
ثغرة في منتج Oracle BI Publisher التابع لـ Oracle Fusion Middleware (المكون: Mobile Service). الإصدارات المدعومة والمتأثرة هي 11.1.1.9.0، و12.2.1.3.0، و12.2.1.4.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق Oracle BI Publisher. وعلى الرغم من أن الثغرة موجودة في Oracle BI Publisher، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الحصول على صلاحيات تحديث أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة في Oracle BI Publisher، وكذلك الوصول للقراءة دون إذن لمجموعة فرعية من بيانات Oracle BI Publisher المتاحة. درجة CVSS 3.1 الأساسية هي 7.2 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.