CVE-2020-14554 in Application Object Library情報

要約

〜によって VulDB • 2026年06月22日

Oracle E-Business SuiteのOracle Application Object Library製品(コンポーネント:Diagnostics)に脆弱性があります。影響を受けるサポート対象バージョンは、12.1.3および12.2.3-12.2.8です。容易に悪用可能な脆弱性により、HTTP経由でネットワークアクセスを持つ認証不要の攻撃者がOracle Application Object Libraryを侵害できます。成功した攻撃には、攻撃者以外の人物による人間の相互作用が必要であり、この脆弱性はOracle Application Object Libraryに存在しますが、攻撃は追加製品にも重大な影響を与える可能性があります。この脆弱性の成功した攻撃により、Oracle Application Object Libraryでアクセス可能なデータの一部に対する不正な更新、挿入または削除のアクセスが可能になります。CVSS 3.1 ベーススコア4.7(整合性への影響)。CVSSベクトル:(CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N)。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

責任者

Oracle

予約する

2020年06月19日

モデレーション

承諾済み

エントリ

VDB-158207

CWE

不明

EPSS

0.00985

アクティビティ

非常低い

ソース

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!