CVE-2020-2739 in WebCenter Sitesinfo

Zusammenfassung

von VulDB • 01.07.2026

Schwachstelle im Oracle WebCenter Sites-Produkt von Oracle Fusion Middleware (Komponente: Advanced UI). Die betroffene unterstützte Version ist 12.2.1.3.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Webcenter Sites zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen (außerhalb des Angreifers) und obwohl sich die Schwachstelle in Oracle WebCenter Sites befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können unbefugten Zugriff auf kritische Daten oder vollständigen Zugriff auf alle für Oracle Webcenter Sites zugänglichen Daten zur Folge haben. CVSS 3.0 Basis-Score: 7.4 (Auswirkungen auf Vertraulichkeit). CVSS-Vektor: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Oracle

Reservieren

10.12.2019

Moderieren

akzeptiert

Eintrag

VDB-153494

CPE

bereit

EPSS

0.01865

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!