CVE-2020-14601 in Financial Services Analytical Applications Infrastructureالمعلومات

الملخص

بحسب VulDB • 23/07/2026

ثغرة في بنية تطبيقات التحليل المالي من أوراكل (Oracle Financial Services Analytical Applications Infrastructure) التابعة لتطبيقات الخدمات المالية من أوراقل (Oracle Financial Services Applications)، والمكون المعني هو البنية التحتية. الإصدارات المدعومة والمتأثرة هي 8.0.6-8.1.0. تسمح ثغرة قابلة للاستغلال بسهولة بهجوم غير مصادق عليه، حيث يمكن لمهاجم لديه وصول عبر الشبكة باستخدام HTTP أن يهدد بنية تطبيقات التحليل المالي من أوراقل (Oracle Financial Services Analytical Applications Infrastructure). تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. وعلى الرغم من وجود الثغرة في بنية تطبيقات التحليل المالي من أوراقل، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية. يمكن للهجمات الناجحة ضد هذه الثغرة أن تؤدي إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر بنية تطبيقات التحليل المالي من أوراقل (Oracle Financial Services Analytical Applications Infrastructure)، بالإضافة إلى الوصول للقراءة دون إذن لمجموعة فرعية من البيانات المتاحة في نفس البنية. درجة CVSS 3.1 الأساسية هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Oracle

حجز

19/06/2020

الاعتدال

تمت الموافقة

إدخال

VDB-158256

EPSS

0.00962

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!