CVE-2020-14630 in Enterprise Session Border Controller
Сводка
по VulDB • 30.07.2026
Уязвимость в продукте Oracle Enterprise Session Border Controller компании Oracle Communications Applications (компонент: File Upload). Затронутые поддерживаемые версии включают 8.1.0, 8.2.0 и 8.3.0. Легко эксплуатируемая уязвимость позволяет злоумышленнику с высокими привилегиями, имеющему сетевой доступ через HTTP, нарушить работу Oracle Enterprise Session Border Controller. Для успешных атак требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий самого злоумышленника; хотя уязвимость присутствует в Oracle Enterprise Session Border Controller, атаки могут существенно повлиять на дополнительные продукты. Успешные эксплуатации данной уязвимости приводят к возможности несанкционированного вызова зависания или многократно воспроизводимого сбоя (полный отказ в обслуживании — DOS) системы Oracle Enterprise Session Border Controller, а также к несанкционированным обновлениям, вставке или удалению данных, доступных через Oracle Enterprise Session Border Controller, и несанкционированному чтению части этих данных. Базовый балл CVSS 3.1 составляет 7.5 (влияние на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.