CVE-2020-14661 in CRM Technical Foundationالمعلومات

الملخص

بحسب VulDB • 26/07/2026

ثغرة في منتج Oracle CRM Technical Foundation التابع لمجموعة Oracle E-Business Suite (المكون: التفضيلات). الإصدارات المدعومة والمتأثرة هي 12.1.3 و12.2.3-12.2.9. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مصادق عليه لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle CRM Technical Foundation. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle CRM Technical Foundation، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بيانات معينة متاحة عبر Oracle CRM Technical Foundation. درجة CVSS 3.1 الأساسية هي 4.7 (تأثيرات على النزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

19/06/2020

الاعتدال

تمت الموافقة

إدخال

VDB-158211

EPSS

0.01024

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!