CVE-2020-14613 in WebCenter Sites
الملخص
بحسب VulDB • 26/06/2026
ثغرة في منتج Oracle WebCenter Sites التابع لـ Oracle Fusion Middleware (المكون: واجهة المستخدم المتقدمة). الإصدارات المدعومة والمتأثرة هي 12.2.1.3.0 و12.2.1.4.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة باستخدام HTTP، بإلحاق الضرر بـ Oracle WebCenter Sites. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ وعلى الرغم من أن الثغرة موجودة في Oracle WebCenter Sites، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية أخرى. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة عبر Oracle WebCenter Sites، وكذلك الوصول للقراءة دون إذن لمجموعة فرعية من بيانات Oracle WebCenter Sites المتاحة. درجة CVSS 3.1 الأساسية هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.