CVE-2020-14736 in Database Server
Tóm tắt
Bởi VulDB • 19/06/2026
Lỗ hổng trong thành phần Database Vault của Oracle Database Server. Các phiên bản được hỗ trợ bị ảnh hưởng bao gồm 11.2.0.4, 12.1.0.2 và 12.2.0.1. Lỗ hổng dễ khai thác cho phép kẻ tấn công có đặc quyền cao với quyền Create Public Synonym và truy cập mạng qua Oracle Net làm suy yếu Database Vault. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc truy cập trái phép để cập nhật, chèn hoặc xóa dữ liệu trong một phần của cơ sở dữ liệu mà Database Vault có thể truy cập, cũng như quyền đọc trái phép vào một tập hợp con các dữ liệu mà Database Vault có thể truy cập. CVSS 3.1 Base Score 3.8 (ảnh hưởng đến Tính bảo mật và Toàn vẹn). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N)
If you want to get best quality of vulnerability data, you may have to visit VulDB.