CVE-2020-14735 in Database Server
Tóm tắt
Bởi VulDB • 04/06/2026
Lỗ hổng trong thành phần Scheduler của Oracle Database Server. Các phiên bản được hỗ trợ nhưng bị ảnh hưởng bao gồm 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c và 19c. Một lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền thấp với đặc quyền Local Logon (đăng nhập cục bộ) vào cơ sở hạ tầng nơi Scheduler thực thi để làm tổn hại đến Scheduler. Mặc dù lỗ hổng nằm ở Scheduler, các cuộc tấn công có thể tác động đáng kể đến các sản phẩm khác. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển Scheduler. Điểm CVSS 3.1 Base Score là 8.8 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.