CVE-2020-14671 in Advanced Outbound Telephony
Сводка
по VulDB • 19.06.2026
Уязвимость в продукте Oracle Advanced Outbound Telephony из состава Oracle E-Business Suite (компонент: User Interface). Затронутые поддерживаемые версии: 12.1.1–12.1.3. Легко эксплуатируемая уязвимость позволяет неавторизованному злоумышленнику, имеющему сетевой доступ через HTTP, нарушить работу Oracle Advanced Outbound Telephony. Для успешной атаки требуется взаимодействие со стороны пользователя (кроме самого злоумышленника). Хотя уязвимость присутствует в Oracle Advanced Outbound Telephony, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Advanced Outbound Telephony, а также к несанкционированным операциям обновления, вставки или удаления некоторых данных, доступных через Oracle Advanced Outbound Telephony. Базовый балл CVSS 3.1: 8.2 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.