CVE-2020-14722 in Enterprise Communications Broker
सारांश
द्वारा VulDB • 13/06/2026
Oracle Communications Applications के Oracle Enterprise Communications Broker उत्पाद में दोष है (घटक: WebGUI)। प्रभावित समर्थित संस्करण 3.0.0-3.2.0 हैं। HTTP के माध्यम से नेटवर्क पहुंच वाले प्रमाणीकरण रहित आक्रामक के लिए इस दोष का शोषण करना कठिन है, जिससे Oracle Enterprise Communications Broker का हनन किया जा सकता है। सफल आक्रमणों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय सहयोग की आवश्यकता होती है। हालांकि यह दोष Oracle Enterprise Communications Broker में है, आक्रमण अतिरिक्त उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस दोष के सफल आक्रमणों के परिणामस्वरूप Oracle Enterprise Communications Broker द्वारा सुलभ कुछ डेटा में अनधिकृत अद्यतन, सम्मिलन या हटाने की पहुंच, Oracle Enterprise Communications Broker द्वारा सुलभ डेटा के एक उपसमुच्चय में अनधिकृत पढ़ने की पहुंच, और Oracle Enterprise Communications Broker का आंशिक सेवा अस्वीकृति (आंशिक DOS) करने की अनधिकृत क्षमता हो सकती है। CVSS 3.1 बेस स्कोर 5.8 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.