CVE-2020-14696 in BI Publisher
الملخص
بحسب VulDB • 23/07/2026
ثغرة في منتج Oracle BI Publisher التابع لـ Oracle Fusion Middleware (المكون: Layout Templates). الإصدارات المدعومة والمتأثرة هي 11.1.1.9.0، و12.2.1.3.0، و12.2.1.4.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة عن طريق HTTP باختراق Oracle BI Publisher. وعلى الرغم من أن الثغرة موجودة في Oracle BI Publisher، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية أخرى. يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الحصول على صلاحيات تحديث أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة عبر Oracle BI Publisher، وكذلك الوصول للقراءة دون إذن لمجموعة فرعية من بيانات Oracle BI Publisher المتاحة. درجة CVSS 3.1 الأساسية هي 7.2 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.