IBM Oracle REST Data Services 安全漏洞來源於CNNVD，是2020-10-20發布的安全漏洞。
基本介紹
- 中文名：IBM Oracle REST Data Services 安全漏洞
- 發布日期：2020-10-20
- 漏洞來源：cnnvd
- CVE編號：CVE-2020-14744
漏洞評分,漏洞描述,影響產品,
漏洞評分
類別 | 描述 |
CVSS值 | - |
嚴重級別 | 中危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
IBM Oracle REST Data Services（ORDS）是美國IBM公司的一個 JAVA Web 的中間件套用。該中間件可將 Http/Https 等REST接口映射到資料庫事務。Oracle REST Data Services 存在安全漏洞，攻擊者可利用該漏洞通過HTTP進行網路訪問，從而危及Oracle REST數據服務。此漏洞的成功攻擊可能導致對關鍵數據的未授權訪問或對所有Oracle REST數據服務可訪問數據的完整訪問。影響數據的保密性。
影響產品
以下產品及版本受到影響：11.2.0.4版本，12.1.0.2版本，12.2.0.1版本，18c版本和19c版本，ORDS 20.2.1之前版本。
