CVE-2020-14874 in Cloud Services
요약
\~에 의해 VulDB • 2026. 07. 09.
Oracle Cloud Services의 Oracle Cloud Infrastructure Identity and Access Management 제품에 취약점이 존재합니다. 네트워크 접근 권한이 있는 고권한 공격자가 쉽게 악용할 수 있는 이 취약점을 통해 Oracle Cloud Infrastructure Identity and Access Management를 침해당할 수 있습니다. 이 취약점에 대한 성공적인 공격은 일부 Oracle Cloud Infrastructure Identity and Access Management 접근 가능 데이터에 대한 승인되지 않은 업데이트, 삽입 또는 삭제 액세스와 함께, Oracle Cloud Infrastructure Identity and Access Management 접근 가능 데이터의 하위 집합에 대한 승인되지 않은 읽기 액세스 및 Oracle Cloud Infrastructure Identity and Access Management에 대한 부분적 서비스 거부(partial DOS)를 유발할 수 있는 권한 없는 능력을 초래합니다. CVSS 3.1 기본 점수 4.7 (기밀성, 무결성 및 가용성에 영향). CVSS 벡터: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.