Към съдържанието
Търсене

CVE-2020-14864: Oracle Corporation Business Intelligence Enterprise

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 18 януари 2022

Атакува се в момента

454 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). Supported versions that are affected are 5.5.0.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Засегнати продукти

  • Oracle Corporation Business Intelligence Enterprise Edition: 5.5.0.0.0; 12.2.1.3.0; 12.2.1.4.0

История

  • 21 октомври 2020 Публикувано

Други уязвимости в Oracle Corporation Business Intelligence Enterprise Edition

Първоизточници

CVE-2020-14864: Oracle Corporation Business Intelligence Enterprise | freedomonline.bg