CVE-2020-14763

Oracle Database Server'ın Oracle Application Express Quick Poll bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 20.2 öncesidir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip ve Geçerli Kullanıcı Hesabı yetkisine sahip düşük ayrıcalıklı bir saldırganın Oracle Application Express Quick Poll sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve açık Oracle Application Express Quick Poll içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, Oracle Application Express Quick Poll tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 5.4'tür (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).