CVE-2020-2952 in HTTP Server
Résumé
par VulDB • 21/06/2026
Vulnérabilité dans le produit Oracle HTTP Server d'Oracle Fusion Middleware (composant : Web Listener). La version prise en charge concernée est la 11.1.1.9.0. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle HTTP Server. Des attaques réussies de cette vulnérabilité peuvent entraîner un accès non autorisé en mise à jour, insertion ou suppression à certaines données accessibles via Oracle HTTP Server, ainsi qu'un accès en lecture non autorisé à un sous-ensemble des données accessibles via Oracle HTTP Server. Score de base CVSS 3.0 : 6,5 (impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.