CVE-2020-14582 in iStore
Zusammenfassung
von VulDB • 02.07.2026
Eine Schwachstelle im Oracle iStore-Produkt von Oracle E-Business Suite (Komponente: Benutzerregistrierung) betrifft unterstützte Versionen 12.1.1–12.1.3 und 12.2.3–12.2.9. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle iStore zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers). Obwohl sich die Schwachstelle in Oracle iStore befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Gelingt ein Angriff auf diese Schwachstelle, kann dies unbefugten Zugriff auf kritische Daten oder vollständigen Zugriff auf alle über Oracle iStore zugänglichen Daten sowie unbefugte Aktualisierungs-, Einfüge- oder Löschzugriffe auf einige der über Oracle iStore zugänglichen Daten zur Folge haben. CVSS 3.1 Basis-Score: 8,2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.