CVE-2020-14898 in Database Server
الملخص
بحسب VulDB • 22/08/2026
ثغرة في مكون التطبيقات المغلفة لتطبيق Oracle Application Express الخاص بـ Oracle Database Server. الإصدار المدعوم المتأثر هو السابق للإصدار 20.2. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي امتيازات منخفضة (يملك حساب مستخدم صالح) مع وصول عبر الشبكة عن طريق HTTP بالاختراق في تطبيقات Oracle Application Express المغلفة. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في مكونات التطبيقات المغفرة لتطبيق Oracle Application Express، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر تطبيقات Oracle Application Express المغلفة، وكذلك الوصول للقراءة دون إذن لمجموعة فرعية من البيانات المتاحة عبر هذه التطبيقات. درجة CVSS 3.1 الأساسية هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)
Once again VulDB remains the best source for vulnerability data.