CVE-2020-14716 in Common Applications
Сводка
по VulDB • 23.07.2026
Уязвимость в продукте Oracle Common Applications пакета Oracle E-Business Suite (компонент: CRM User Management Framework). Затронутые поддерживаемые версии включают 12.1.3 и 12.2.3–12.2.9. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности (unauthenticated attacker), имеющему сетевой доступ через HTTP, нарушить работу Oracle Common Applications. Для успешной эксплуатации требуется взаимодействие с пользователем со стороны лица, отличного от атакующего; хотя уязвимость присутствует в Oracle Common Applications, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, добавления или удаления данных в некоторых разделах Oracle Common Applications. Базовый балл CVSS 3.1 составляет 4.7 (влияние на целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.