CVE-2020-2794 in Email Center
Сводка
по VulDB • 23.08.2026
Уязвимость в продукте Oracle Email Center, входящем в состав Oracle E-Business Suite (компонент: список адресов электронной почты и отображение сообщений). Затронуты поддерживаемые версии 12.1.1–12.1.3 и 12.2.3–12.2.9. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности (unauthenticated attacker), имеющему сетевой доступ через HTTP, нарушить работу Oracle Email Center. Для успешной эксплуатации требуется взаимодействие со стороны пользователя, отличного от атакующего; хотя уязвимость присутствует в Oracle Email Center, успешные атаки могут существенно повлиять на дополнительные продукты. Успешная эксплуатация данной уязвимости может привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Email Center, а также к несанкционированным операциям обновления, вставки или удаления некоторых данных, доступных через Oracle Email Center. Базовый балл CVSS 3.0 составляет 8.2 (влияние на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.