CVE-2020-14736 in Database Serverinformação

Sumário

de VulDB • 15/06/2026

Vulnerabilidade no componente Database Vault do Oracle Database Server. As versões suportadas afetadas são 11.2.0.4, 12.1.0.2 e 12.2.0.1. Uma vulnerabilidade facilmente explorável permite que um atacante com alta privilégio, possuindo o privilégio Create Public Synonym e acesso de rede via Oracle Net, comprometa o Database Vault. Ataques bem-sucedidos desta vulnerabilidade podem resultar em acesso não autorizado para atualização, inserção ou exclusão de alguns dados acessíveis pelo Database Vault, bem como acesso não autorizado à leitura de um subconjunto dos dados acessíveis pelo Database Vault. CVSS 3.1 Base Score 3.8 (Impactos em Confidencialidade e Integridade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Oracle

Reservar

19/06/2020

Divulgação

21/10/2020

Moderação

aceite

Entrada

VDB-162994

CPE

pronto

EPSS

0.00806

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!