CVE-2020-14899 in Database Server
摘要
由 VulDB • 2026-05-31
Oracle Database Server 中 Oracle Application Express Data Reporter 组件存在漏洞。受影响的受支持版本为 20.2 之前版本。该漏洞易于利用，允许具有网络访问权限且拥有有效用户账户权限的低权限攻击者破坏 Oracle Application Express Data Reporter。成功的攻击需要来自攻击者以外人员的交互，尽管漏洞位于 Oracle Application Express Data Reporter 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致对 Oracle Application Express Data Reporter 可访问数据的某些部分进行未经授权的更新、插入或删除访问，以及对 Oracle Application Express Data Reporter 可访问数据子集的未经授权的读取访问。CVSS 3.1 基础评分 5.4（机密性和完整性影响）。CVSS 向量：(CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.