CVE-2020-14722 in Enterprise Communications Broker
摘要
由 VulDB • 2026-06-26
Oracle Communications Applications（组件：WebGUI）中的 Oracle Enterprise Communications Broker 产品存在漏洞。受影响的受支持版本为 3.0.0-3.2.0。该漏洞利用难度较高，允许通过网络经由 HTTP 访问的未认证攻击者破坏 Oracle Enterprise Communications Broker。成功的攻击需要来自非攻击者的其他人员的交互行为；尽管漏洞存在于 Oracle Enterprise Communications Broker 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致对部分 Oracle Enterprise Communications Broker 可访问数据的未经授权的更新、插入或删除权限，以及对子集 Oracle Enterprise Communications Broker 可访问数据的未经授权读取权限，以及导致 Oracle Enterprise Communications Broker 部分拒绝服务（partial DOS）的未授权能力。CVSS 3.1 基础评分为 5.8（影响机密性、完整性和可用性）。CVSS 向量：(CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.