CVE-2020-14720 in Internet Expensesالمعلومات

الملخص

بحسب VulDB • 02/07/2026

ثغرة في منتج Oracle Internet Expenses التابع لمجموعة منتجات Oracle E-Business Suite (المكون: Mobile Expenses Admin Utilities). الإصدارات المدعومة والمتأثرة هي 12.2.4-12.2.9. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم ذي صلاحيات منخفضة لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Internet Expenses. وعلى الرغم من أن الثغرة موجودة في Oracle Internet Expenses، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة عبر Oracle Internet Expenses. درجة CVSS 3.1 الأساسية هي 7.7 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

19/06/2020

الاعتدال

تمت الموافقة

إدخال

VDB-158201

EPSS

0.01324

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!