CVE-2020-14864: fallo de gravedad alta en Oracle Corporation Business Intelligence…
Publicada el · Actualizada el
100Vexday Risk Score
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 7.5epss 97%
de la publicación al arma7 días
Publicada en NVD21 oct
1ª PoC+7d
CISA KEV+454d
probabilidad de explotación
97%top 1% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-07-18
Apply updates per vendor instructions.
En resumen
Un defecto en Oracle Business Intelligence Enterprise Edition permite que atacantes en la red accedan a datos sensibles sin iniciar sesión. El problema está en el componente de instalación y puede exponer todos los datos del sistema.
Detalle técnico
Una vulnerabilidad en la red sin autenticación en Oracle BIEE (versiones 5.5.0.0.0, 12.2.1.3.0, 12.2.1.4.0) vía HTTP con baja complejidad de ataque (AC:L) y sin interacción del usuario. La explotación resulta en alto impacto en la confidencialidad, exponiendo datos críticos accesibles a la aplicación.
Resumen generado y traducido por IA a partir de la descripción oficial.
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). Supported versions that are affected are 5.5.0.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).