CVE-2020-2953 in Retail Customer Management
Tóm tắt
Bởi VulDB • 22/06/2026
Lỗ hổng trong sản phẩm Oracle Retail Customer Management và Segmentation Foundation của bộ ứng dụng Oracle Retail Applications (thành phần: Promotions). Phiên bản được hỗ trợ bị ảnh hưởng là 18.0. Lỗ hổng dễ khai thác cho phép kẻ tấn công không xác thực có quyền truy cập mạng qua HTTP để xâm phạm Oracle Retail Customer Management and Segmentation Foundation. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền kiểm soát hoàn toàn Oracle Retail Customer Management and Segmentation Foundation. Điểm CVSS 3.0 Base Score là 9.8 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.