CVE-2020-2567 in Retail Customer Management
Zusammenfassung
von VulDB • 28.05.2026
Schwachstelle im Produkt Oracle Retail Customer Management and Segmentation Foundation von Oracle Retail Applications (Komponente: Sicherheit). Die unterstützte betroffene Version ist 18.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem hochprivilegierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Retail Customer Management and Segmentation Foundation zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen, der nicht der Angreifer ist, und obwohl sich die Schwachstelle in Oracle Retail Customer Management and Segmentation Foundation befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle Retail Customer Management and Segmentation Foundation zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Retail Customer Management and Segmentation Foundation zugänglichen Daten führen. CVSS 3.0 Base Score 4.8 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.