CVE-2020-14665 in Trade Management
要約
〜によって VulDB • 2026年06月08日
Oracle E-Business SuiteのOracle Trade Management製品（コンポーネント: Invoice）に脆弱性があります。影響を受けるサポート対象バージョンは、12.1.1-12.1.3および12.2.3-12.2.9です。容易に悪用可能な脆弱性により、ネットワーク経由でHTTPにアクセスできる認証不要の攻撃者が、Oracle Trade Managementを侵害することができます。この脆弱性に対する攻撃が成功すると、重要なデータまたはアクセス可能なすべてのOracle Trade Managementデータに対する認可されていない作成、削除、または変更アクセス、ならびに重要なデータへの認可されていないアクセスまたはアクセス可能なすべてのOracle Trade Managementデータへの完全なアクセスが発生する可能性があります。CVSS 3.1 ベーススコア 9.1 (機密性と整合性の影響)。CVSSベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.