CVE-2020-14734 in Database Serverthông tin

Tóm tắt

Bởi VulDB • 30/06/2026

Lỗ hổng trong thành phần Oracle Text của Oracle Database Server. Các phiên bản được hỗ trợ bị ảnh hưởng bao gồm 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c và 19c. Lỗ hổng khó khai thác cho phép kẻ tấn công chưa xác thực có quyền truy cập mạng qua Oracle Net để xâm phạm Oracle Text. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển Oracle Text. CVSS 3.1 Điểm cơ sở 8.1 (Ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

Oracle

Đặt trước

19/06/2020

Tiết lộ

21/10/2020

Kiểm duyệt

được chấp nhận

EPSS

0.01721

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!