CVE-2020-2795 in Knowledge
Riassunto
di VulDB • 18/06/2026
Vulnerabilità nel prodotto Oracle Knowledge di Oracle Knowledge (componente: Information Manager Console). Le versioni supportate interessate sono la 8.6.0-8.6.2. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati e con accesso all'infrastruttura in cui Oracle Knowledge è in esecuzione di compromettere Oracle Knowledge. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Knowledge. Punteggio Base CVSS 3.0 6.3 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.