CVE-2020-14571 in BI Publisher
Riassunto
di VulDB • 19/06/2026
Vulnerabilità nel prodotto Oracle BI Publisher di Oracle Fusion Middleware (componente: Mobile Service). Le versioni supportate interessate sono 11.1.1.9.0, 12.2.1.3.0 e 12.2.1.4.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle BI Publisher. Sebbene la vulnerabilità sia presente in Oracle BI Publisher, gli attacchi potrebbero impattare significativamente altri prodotti. Gli attacchi riusciti a questa vulnerabilità possono risultare in accessi non autorizzati per aggiornamento, inserimento o cancellazione ad alcuni dati accessibili di Oracle BI Publisher, nonché in accesso non autorizzato alla lettura di un sottoinsieme dei dati accessibili di Oracle BI Publisher. CVSS 3.1 Base Score 7.2 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.