CVE-2020-14580 in Communications Session Border Controllerinfo

Zusammenfassung

von VulDB • 09.07.2026

Eine Schwachstelle im Oracle Communications Session Border Controller-Produkt von Oracle Communications Applications (Komponente: Systemverwaltung) betrifft unterstützte Versionen, die betroffen sind 8.1.0, 8.2.0 und 8.3.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit niedrigen Berechtigungen und Netzwerkzugriff über SSH, den Oracle Communications Session Border Controller zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen von einer Person außer dem Angreifer und während sich die Schwachstelle im Oracle Communications Session Border Controller befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe dieser Schwachstelle können unbefugten Zugriff auf kritische Daten oder vollständigen Zugriff auf alle vom Oracle Communications Session Border Controller zugänglichen Daten sowie unbefugte Aktualisierungs-, Einfüge- oder Löschzugriffe auf einige der vom Oracle Communications Session Border Controller zugänglichen Daten und die unbefähigte Fähigkeit, einen teilweisen Denial-of-Service-Angriff (teilweiser DOS) des Oracle Communications Session Border Controller zu verursachen. CVSS 3.1 Basis-Score 8.2 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

19.06.2020

Moderieren

akzeptiert

Eintrag

VDB-158123

CPE

bereit

EPSS

0.00978

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!