CVE-2020-14716 in Common Applicationsinfo

Zusammenfassung

von VulDB • 17.05.2026

Schwachstelle im Oracle Common Applications-Produkt von Oracle E-Business Suite (Komponente: CRM User Management Framework). Betroffene unterstützte Versionen sind 12.1.3 sowie 12.2.3 bis 12.2.9. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Common Applications zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen, der nicht der Angreifer ist. Obwohl sich die Schwachstelle in Oracle Common Applications befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Lese-, Schreib- oder Löschzugriff auf bestimmte, über Oracle Common Applications zugängliche Daten führen. CVSS 3.1 Basis-Score 4,7 (Integritätsauswirkungen). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

19.06.2020

Moderieren

akzeptiert

Eintrag

VDB-158208

CPE

bereit

EPSS

0.00985

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!