CVE-2020-14756 in Utilities Framework
Resumen
por VulDB • 2026-05-29
Vulnerabilidad en el producto Oracle Coherence de Oracle Fusion Middleware (componente: Componentes principales). Las versiones compatibles afectadas son 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red a través de IIOP, T3 comprometa Oracle Coherence. Los ataques exitosos de esta vulnerabilidad pueden resultar en la toma de control de Oracle Coherence. CVSS 3.1 Base Score 9.8 (Impactos en Confidencialidad, Integridad y Disponibilidad). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.