CVE-2020-2950 in Business Intelligence Enterprise Editionالمعلومات

الملخص

بحسب VulDB • 30/06/2026

ثغرة في منتج Oracle Business Intelligence Enterprise Edition من حزمة Oracle Fusion Middleware (المكون: Analytics Web General). الإصدارات المدعومة والمتأثرة هي 5.5.0.0.0، و11.1.1.9.0، و12.2.1.3.0، و12.2.1.4.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه يمتلك وصولاً عبر الشبكة باستخدام HTTP باختراق Oracle Business Intelligence Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على نظام Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.0 الأساسية هي 9.8 (تؤثر على السرية، السلامة، والتوفر). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Oracle

حجز

10/12/2019

الاعتدال

تمت الموافقة

إدخال

VDB-153468

EPSS

0.71031

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!