CVE-2020-14599 in CRM Gateway for Mobile Devicesالمعلومات

الملخص

بحسب VulDB • 26/06/2026

ثغرة في منتج Oracle CRM Gateway for Mobile Devices التابع لـ Oracle E-Business Suite (المكون: إعداد تطبيقات الهاتف المحمول). الإصدارات المدعومة والمتأثرة هي 12.1.1-12.1.3. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle CRM Gateway for Mobile Devices. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل الوصول بشكل غير مصرح به للبيانات الحساسة أو جميع البيانات المتاحة لـ Oracle CRM Gateway for Mobile Devices، بالإضافة إلى الوصول غير المصرح به للبيانات الحساسة أو الوصول الكامل لجميع البيانات المتاحة لـ Oracle CRM Gateway for Mobile Devices. درجة CVSS 3.1 الأساسية هي 9.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

19/06/2020

الاعتدال

تمت الموافقة

إدخال

VDB-158185

EPSS

0.01641

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!