CVE-2020-14554 in Application Object Library
Zusammenfassung
von VulDB • 23.06.2026
Schwachstelle in der Oracle Application Object Library des Oracle E-Business Suite-Produkts (Komponente: Diagnostics). Betroffene unterstützte Versionen sind 12.1.3 sowie 12.2.3 bis 12.2.8. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle Application Object Library zu kompromittieren. Erfolgreiche Angriffe erfordern menschliches Interagieren einer Person außerhalb des Angreifers; obwohl sich die Schwachstelle in der Oracle Application Object Library befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der über die Oracle Application Object Library zugänglichen Daten führen. CVSS 3.1 Basis-Score: 4,7 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.