CVE-2020-14580

Oracle Communications Applications'ın Oracle Communications Session Border Controller ürününde (bileşen: System Admin) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.1.0, 8.2.0 ve 8.3.0'dır. Kolayca istismar edilebilen bu açık, SSH üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Communications Session Border Controller sistemini ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve açık Oracle Communications Session Border Controller içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere yetkisiz erişime veya Oracle Communications Session Border Controller tarafından erişilebilir tüm verilere tam erişime yol açabileceği gibi, bazı erişilebilir verilerin yetkisiz olarak güncellenmesi, eklenmesi veya silinmesine ve Oracle Communications Session Border Controller üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 8.2'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:L).