Oracle Installed Base product 安全漏洞來源於cnnvd,是2020年10月20日發布的安全漏洞。
基本介紹
- 中文名:Oracle Installed Base product 安全漏洞
- CVE編號:CVE-2020-14822
- 發布日期:2020年10月20日
- 漏洞來源:cnnvd
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
---|---|
嚴重級別 | 中危 |
利用範圍 | - |
認證級別 | - |
漏洞描述
Oracle Installed Base是美國甲骨文(Oracle)公司的一個項目生命周期管理套用。提供企業範圍內(內部)生命周期項目管理和跟蹤功能。Oracle Installed Base product 存在安全漏洞,攻擊者可利用該漏洞通過HTTP進行網路訪問,危及Oracle已安裝的基礎。成功的攻擊需要與攻擊者以外的人進行互動,而當漏洞位於Oracle安裝基礎上時,攻擊可能會嚴重影響其他產品。導致未授權更新、插入或刪除數據。以下產品及版本受到影響:Oracle Installed Base APIs 12.1.1版本至12.1.3版本,12.2.3版本至12.2.10版本。