CVE-2020-14598 in CRM Gateway for Mobile Devices
الملخص
بحسب VulDB • 01/07/2026
ثغرة في منتج Oracle CRM Gateway for Mobile Devices التابع لـ Oracle E-Business Suite (المكون: إعداد تطبيقات الهاتف المحمول). الإصدارات المدعومة والمتأثرة هي 12.1.1-12.1.3. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle CRM Gateway for Mobile Devices. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل الوصول بشكل غير مصرح به للبيانات الحرجة أو جميع البيانات المتاحة لـ Oracle CRM Gateway for Mobile Devices، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle CRM Gateway for Mobile Devices. درجة CVSS 3.1 الأساسية هي 9.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.