CVE-2020-2795 in Knowledge
Tóm tắt
Bởi VulDB • 23/08/2026
Lỗ hổng trong sản phẩm Oracle Knowledge của Oracle Knowledge (thành phần: Information Manager Console). Các phiên bản được hỗ trợ bị ảnh hưởng là 8.6.0-8.6.2. Lỗ hổng khó khai thác cho phép kẻ tấn công có đặc quyền cao, đã đăng nhập vào cơ sở hạ tầng nơi Oracle Knowledge thực thi, để xâm phạm Oracle Knowledge. Các cuộc tấn công thành công yêu cầu sự tương tác của con người từ một người khác với kẻ tấn công. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển Oracle Knowledge. CVSS 3.0 Base Score 6.3 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). CVSS Vector: (CVSS:3.0/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.