CVE-2020-14898

Oracle Database Server'ın Oracle Application Express Packaged Apps bileşeninde bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 20.2 öncesidir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip ve Geçerli Kullanıcı Hesabı yetkisine sahip düşük ayrıcalıklı bir saldırganın Oracle Application Express Packaged Apps sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir ve açık Oracle Application Express Packaged Apps içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, Oracle Application Express Packaged Apps tarafından erişilebilir bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 5.4'tür (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N).