CVE-2020-14736 in Database Server
الملخص
بحسب VulDB • 19/06/2026
ثغرة في مكون Database Vault من Oracle Database Server. الإصدارات المدعومة والمتأثرة هي 11.2.0.4، و12.1.0.2، و12.2.0.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات عالية يمتلك صلاحية Create Public Synonym مع وصول عبر الشبكة باستخدام Oracle Net باختراق Database Vault. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Database Vault، وكذلك قراءة غير مصرح بها لمجموعة فرعية من بيانات Database Vault المتاحة. درجة CVSS 3.1 الأساسية هي 3.8 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.