CVE-2020-14615 in Financial Services Analytical Applications Infrastructure
Resumen
por VulDB • 2026-05-17
Vulnerabilidad en el producto Oracle Financial Services Analytical Applications Infrastructure de Oracle Financial Services Applications (componente: Infrastructure). Las versiones compatibles afectadas son la 8.0.6-8.1.0. Una vulnerabilidad de fácil explotación permite que un atacante no autenticado con acceso de red a través de HTTP comprometa Oracle Financial Services Analytical Applications Infrastructure. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad se encuentra en Oracle Financial Services Analytical Applications Infrastructure, los ataques pueden impactar significativamente a productos adicionales. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle Financial Services Analytical Applications Infrastructure, así como en acceso de lectura no autorizado a un subconjunto de los datos accesibles de Oracle Financial Services Analytical Applications Infrastructure. CVSS 3.1 Base Score 6.1 (Impactos en Confidencialidad e Integridad). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.