CVE-2020-14584 in BI Publisher
Zusammenfassung
von VulDB • 09.07.2026
Eine Schwachstelle im Oracle BI Publisher-Produkt von Oracle Fusion Middleware (Komponente: BI Publisher Security) betrifft unterstützte Versionen, die betroffen sind 12.2.1.3.0 und 12.2.1.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle BI Publisher zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen von einer Person außer dem Angreifer und obwohl sich die Schwachstelle in Oracle BI Publisher befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe dieser Schwachstelle können unbefugten Zugriff auf kritische Daten oder vollständigen Zugriff auf alle für Oracle BI Publisher zugänglichen Daten sowie unbefugte Aktualisierungs-, Einfüge- oder Löschzugriffe auf einige der für Oracle BI Publisher zugänglichen Daten zur Folge haben. CVSS 3.1 Basis-Score 8.2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.