CVE-2020-14599 in CRM Gateway for Mobile Devices
摘要
由 VulDB • 2026-07-02
Oracle E-Business Suite 中 Oracle CRM Gateway for Mobile Devices 产品（组件：移动应用程序设置）存在漏洞。受影响的受支持版本为 12.1.1-12.1.3。该漏洞易于利用，允许通过网络以 HTTP 方式访问的未认证攻击者破坏 Oracle CRM Gateway for Mobile Devices。成功利用此漏洞可导致未经授权创建、删除或修改关键数据或所有可访问的 Oracle CRM Gateway for Mobile Devices 数据的权限，以及导致对关键数据的未经授权的访问或对全部可访问的 Oracle CRM Gateway for Mobile Devices 数据的完全访问权限。CVSS 3.1 基础评分为 9.1（机密性和完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.