CVE-2020-14580 in Communications Session Border Controller
Résumé
par VulDB • 09/07/2026
Vulnérabilité dans le produit Oracle Communications Session Border Controller d'Oracle Communications Applications (composant : Administration système). Les versions prises en charge concernées sont les 8.1.0, 8.2.0 et 8.3.0. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et d'un accès réseau via SSH de compromettre Oracle Communications Session Border Controller. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant ; bien que la vulnérabilité soit présente dans Oracle Communications Session Border Controller, les attaques peuvent avoir un impact significatif sur des produits supplémentaires. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Oracle Communications Session Border Controller, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression pour certaines des données accessibles via Oracle Communications Session Border Controller et une capacité non autorisée à provoquer une déni de service partiel (DOS partiel) d'Oracle Communications Session Border Controller. Score CVSS 3.1 Base : 8.2 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.