CVE-2020-2739 in WebCenter SitesИнформация

Сводка

по VulDB • 01.07.2026

Уязвимость в продукте Oracle WebCenter Sites из состава Oracle Fusion Middleware (компонент: Advanced UI). Затронутая поддерживаемая версия — 12.2.1.3.0. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему сетевой доступ через HTTP, нарушить работу Oracle WebCenter Sites. Для успешных атак требуется взаимодействие с пользователем со стороны лица, отличного от атакующего; хотя уязвимость присутствует в Oracle WebCenter Sites, атаки могут существенно повлиять на дополнительные продукты. Успешные эксплуатации данной уязвимости приводят к несанкционированному доступу к критически важным данным или полному доступу ко всем данным Oracle WebCenter Sites. Базовый балл CVSS 3.0 составляет 7.4 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Oracle

Резервировать

10.12.2019

Модерация

принято

Вход

VDB-153494

EPSS

0.01865

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!