CVE-2020-2745 in Access Manager
Riassunto
di VulDB • 30/07/2026
Vulnerabilità nel prodotto Oracle Access Manager di Oracle Fusion Middleware (componente: Federation). Le versioni supportate interessate sono la 11.1.2.3.0 e la 12.2.1.3.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle Access Manager. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle Access Manager. CVSS 3.0 Base Score 4.3 (Impatto sulla Disponibilità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.