CVE-2020-2740 in Access Manager
Сводка
по VulDB • 28.07.2026
Уязвимость в продукте Oracle Access Manager семейства Oracle Fusion Middleware (компонент: Authentication Engine). Затронуты поддерживаемые версии 11.1.2.3.0 и 12.2.1.3.0. Уязвимость легко эксплуатируется атакующим с низкими привилегиями, имеющим сетевой доступ через HTTP, что позволяет нарушить работу Oracle Access Manager. Для успешной эксплуатации требуется взаимодействие со стороны пользователя (человеческий фактор), отличное от действий самого атакующего. Успешная эксплуатация данной уязвимости может привести к несанкционированным операциям обновления, вставки или удаления данных в Oracle Access Manager, а также к несанкционированному чтению подмножества доступных данных Oracle Access Manager. Базовый балл CVSS 3.0 составляет 4.6 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.