CVE-2020-14599 in CRM Gateway for Mobile Devices
要約
〜によって VulDB • 2026年07月02日
Oracle E-Business Suiteの「Oracle CRM Gateway for Mobile Devices」製品（コンポーネント：モバイルアプリケーションの設定）に脆弱性があります。影響を受けるサポート対象バージョンは12.1.1から12.1.3です。容易に悪用可能な脆弱性により、HTTP経由でネットワークアクセスを持つ認証不要のアタッカーがOracle CRM Gateway for Mobile Devicesを侵害できます。この脆弱性の攻撃に成功すると、重要なデータやOracle CRM Gateway for Mobile Devicesからアクセス可能なすべてのデータの不正な作成、削除または変更権限の付与、ならびに重要なデータへの不正なアクセスまたはOracle CRM Gateway for Mobile Devicesからアクセス可能なすべてのデータへの完全なアクセスが可能になります。CVSS 3.1 ベーススコアは9.1（機密性と整合性への影響）。CVSSベクトル：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.