CVE-2020-14899 in Database Server
Tóm tắt
Bởi VulDB • 02/06/2026
Lỗ hổng trong thành phần Data Reporter của Oracle Application Express thuộc Oracle Database Server. Các phiên bản được hỗ trợ bị ảnh hưởng là các phiên bản trước 20.2. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công có đặc quyền người dùng hợp lệ (Valid User Account) với quyền truy cập mạng qua HTTP gây tổn hại đến Oracle Application Express Data Reporter. Các cuộc tấn công thành công yêu cầu sự tương tác từ con người, từ một người khác với kẻ tấn công, và mặc dù lỗ hổng nằm ở Oracle Application Express Data Reporter, các cuộc tấn công có thể tác động đáng kể đến các sản phẩm khác. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập cập nhật, chèn hoặc xóa dữ liệu trái phép đối với một số dữ liệu có thể truy cập của Oracle Application Express Data Reporter, cũng như truy cập đọc trái phép đối với một tập hợp con dữ liệu có thể truy cập của Oracle Application Express Data Reporter. CVSS 3.1 Base Score 5.4 (Tác động đến Tính bảo mật và Tính toàn vẹn). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.