CVE-2020-14735 in Database Serverinformação

Sumário

de VulDB • 28/05/2026

Vulnerabilidade no componente Scheduler do Oracle Database Server. As versões suportadas afetadas são 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c e 19c. Uma vulnerabilidade facilmente explorável permite que um atacante com privilégios de baixo nível, que possua privilégio de Logon Local e faça logon na infraestrutura onde o Scheduler é executado, comprometa o Scheduler. Embora a vulnerabilidade esteja no Scheduler, os ataques podem impactar significativamente produtos adicionais. Ataques bem-sucedidos desta vulnerabilidade podem resultar na tomada de controle do Scheduler. CVSS 3.1 Base Score 8.8 (Impactos em Confidencialidade, Integridade e Disponibilidade). Vetor CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Oracle

Reservar

19/06/2020

Divulgação

21/10/2020

Moderação

aceite

Entrada

VDB-162981

CPE

pronto

EPSS

0.00438

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!