CVE-2020-14864: Oracle Business Intelligence Enterprise Edition اجتياز المسار | Kitploit

CVE-2020-14864

عاليتم النشر

Oracle Business Intelligence Enterprise Edition اجتياز المسار

تم النشر: 21‏/10‏/2020
محدث: 12‏/01‏/2026
تخصيص CNA: oracle
الأدلة المرصودة: 28‏/10‏/2020

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

97.2‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

ثغرة أمنية في منتج Oracle Business Intelligence Enterprise Edition من Oracle Fusion Middleware (المكوّن: Installation). الإصدارات المدعومة المتأثرة هي 5.5.0.0.0 و12.2.1.3.0 و12.2.1.4.0. تسمح هذه الثغرة الأمنية التي يسهل استغلالها لمهاجم غير موثَّق يملك وصولاً إلى الشبكة عبر HTTP باختراق Oracle Business Intelligence Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات التي يمكن الوصول إليها في Oracle Business Intelligence Enterprise Edition. النتيجة الأساسية في CVSS 3.1 هي 7.5 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

المصادر

Oracle Business Intelligence Enterprise Edition 5.5.0.0.0 / 12.2.1.3.0 / 12.2.1.4.0 - 'getPreviewImage' Directory Traversal/Local File Inclusionاستغلال
Ivo Palazzolo · linux · 28‏/10‏/2020

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.