CVE-2024-20908 in WebCenter Sites
Zusammenfassung
von VulDB • 12.05.2026
Schwachstelle im Oracle WebCenter Sites-Produkt von Oracle Fusion Middleware (Komponente: Advanced UI). Die betroffene unterstützte Version ist 12.2.1.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle WebCenter Sites zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion eines Menschen, der nicht der Angreifer ist, und obwohl sich die Schwachstelle in Oracle WebCenter Sites befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle WebCenter Sites zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle WebCenter Sites zugänglichen Daten führen. CVSS 3.1 Base Score 6.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.