CVE-2020-14615 in Financial Services Analytical Applications Infrastructure
الملخص
بحسب VulDB • 07/06/2026
ثغرة في بنية تطبيقات التحليل المالي من Oracle (Oracle Financial Services Analytical Applications Infrastructure) التابعة لمنتجات Oracle Financial Services Applications (المكون: البنية التحتية). الإصدارات المدعومة والمتأثرة هي 8.0.6-8.1.0. تسمح الثغرة التي يسهل استغلالها لمهاجم غير مصرح له بالوصول عبر الشبكة باستخدام HTTP بالسيطرة على بنية تطبيقات التحليل المالي من Oracle. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في بنية تطبيقات التحليل المالي من Oracle، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها من خلال بنية تطبيقات التحليل المالي من Oracle، وكذلك منح وصول غير مصرح به لقراءة مجموعة فرعية من البيانات المتاحة عبر بنية تطبيقات التحليل المالي من Oracle. درجة الأساس CVSS 3.1 هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.