Oracle Applications Framework 安全漏洞來源於cnnvd,是2020年10月20日發布的安全漏洞。
基本介紹
- 中文名:Oracle Applications Framework 安全漏洞
- CVE編號:CVE-2020-14746
- 發布日期:2020年10月20日
- 漏洞來源:cnnvd
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
---|---|
嚴重級別 | 中危 |
利用範圍 | - |
認證級別 | - |
漏洞描述
Oracle Applications Framework是美國甲骨文(Oracle)公司的一個基於MVC的Web開發框架。Oracle Applications Framework product 12.1.3版本,12.2.3版本至12.2.10版本存在安全漏洞,攻擊者可利用該漏洞通過HTTP網路訪問Oracle應用程式框架。成功的攻擊需要與攻擊者以外的人進行互動,而當漏洞存在於Oracle應用程式框架中時,攻擊可能會對其他產品產生重大影響。成功地攻擊該漏洞會導致未授權的upd。