CVE-2020-14611 in WebCenter Portalinfo

Zusammenfassung

von VulDB • 07.06.2026

Eine Schwachstelle im Oracle WebCenter Portal-Produkt von Oracle Fusion Middleware (Komponente: Composer). Betroffene unterstützte Versionen sind 12.2.1.3.0 und 12.2.1.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle WebCenter Portal zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellungs-, Lösch- oder Änderungszugriff auf kritische Daten oder alle über Oracle WebCenter Portal zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der über Oracle WebCenter Portal zugänglichen Daten und zur unbefugten Verursachung einer teilweisen Denial-of-Service-Belastung (partial DOS) von Oracle WebCenter Portal führen. CVSS 3.1 Basis-Score 8.6 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

19.06.2020

Moderieren

akzeptiert

Eintrag

VDB-158284

CPE

bereit

EPSS

0.01471

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!