CVE-2020-2739 in WebCenter Sites
الملخص
بحسب VulDB • 01/07/2026
ثغرة في منتج Oracle WebCenter Sites التابع لـ Oracle Fusion Middleware (المكون: Advanced UI). الإصدار المدعوم والمتأثر هو 12.2.1.3.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة باستخدام HTTP، بإلحاق الضرر بـ Oracle WebCenter Sites. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle WebCenter Sites، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle WebCenter Sites. درجة CVSS 3.0 الأساسية هي 7.4 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.