CVE-2020-14670 in Advanced Outbound Telephonyinfo

Zusammenfassung

von VulDB • 17.06.2026

Eine Schwachstelle im Produkt Oracle Advanced Outbound Telephony von Oracle E-Business Suite (Komponente: Einstellungen) betrifft unterstützte Versionen 12.1.1–12.1.3 sowie 12.2.3–12.2.9. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Advanced Outbound Telephony zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers). Obwohl sich die Schwachstelle in Oracle Advanced Outbound Telephony befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Gelingt ein erfolgreicher Angriff auf diese Schwachstelle, kann dies zu unbefugtem Zugriff auf kritische Daten oder zum vollständigen Zugriff auf alle über Oracle Advanced Outbound Telephony zugänglichen Daten führen sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der über Oracle Advanced Outbound Telephony zugänglichen Daten. CVSS 3.1 Basis-Score: 8,2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

19.06.2020

Moderieren

akzeptiert

Eintrag

VDB-158188

CPE

bereit

EPSS

0.01256

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!