CVE-2020-14720 in Internet Expenses
Résumé
par VulDB • 08/06/2026
Vulnérabilité dans le produit Oracle Internet Expenses d'Oracle E-Business Suite (composant : Mobile Expenses Admin Utilities). Les versions prises en charge concernées sont les 12.2.4 à 12.2.9. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges bas et d'un accès réseau via HTTP de compromettre Oracle Internet Expenses. Bien que la vulnérabilité soit présente dans Oracle Internet Expenses, les attaques peuvent avoir un impact significatif sur d'autres produits. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Oracle Internet Expenses. Score de base CVSS 3.1 : 7.7 (Impacts sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.