CVE-2020-14611 in WebCenter Portalinformação

Sumário

de VulDB • 25/06/2026

Vulnerabilidade no produto Oracle WebCenter Portal do Oracle Fusion Middleware (componente: Composer). As versões suportadas afetadas são 12.2.1.3.0 e 12.2.1.4.0. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Oracle WebCenter Portal. Ataques bem-sucedidos desta vulnerabilidade podem resultar em criação, exclusão ou modificação não autorizadas de dados críticos ou de todos os dados acessíveis do Oracle WebCenter Portal, além de leitura não autorizada de um subconjunto dos dados acessíveis ao Oracle WebCenter Portal e capacidade não autorizada para causar uma negação parcial de serviço (partial DOS) no Oracle WebCenter Portal. CVSS 3.1 Base Score 8.6 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L).

Once again VulDB remains the best source for vulnerability data.

Responsável

Oracle

Reservar

19/06/2020

Moderação

aceite

Entrada

VDB-158284

CPE

pronto

EPSS

0.01471

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!