Oracle · Intelligence Enterprise Edition

CVE-2020-14864

Oracle Business Intelligence Enterprise Edition Path Transversal

Αξιοποιήθηκε σε επιθέσεις Υψηλή 7,5 Πιθανότητα επίθεσης: 97%

Κοινοποίηση

Τι είναι

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). Supported versions that are affected are 5.5.0.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

CISA: Path traversal vulnerability, where an attacker can target the preview FilePath parameter of the getPreviewImage function to get access to arbitrary system file.

Τι να κάνετε

Apply updates per vendor instructions.

Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 18 Ιουλίου 2022

Προστέθηκε στη λίστα της CISA: 18 Ιανουαρίου 2022
Δημοσιεύθηκε: 21 Οκτωβρίου 2020
Σοβαρότητα: Υψηλή 7,5 CVSS 3.1
Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS): 97% στο κορυφαίο 0,1% όλων των γνωστών ευπαθειών
Τύπος αδυναμίας: CWE-22
Περισσότερες λεπτομέρειες: NVD · CVE.org · CISA

Όλες οι πηγές (2)

Περισσότερα κενά ασφαλείας της Oracle που αξιοποιούνται

Προστέθηκε	Ευπάθεια	Προϊόν	Σοβαρότητα	Πιθανότητα επίθεσης
24 Αυγ 2026	Improper Access ControlCVE-2026-21962	HTTP Server and Oracle Weblogic Server Proxy Plug-in	Κρίσιμη 10,0	73%
15 Ιουλ 2026	Improper Privilege ManagementCVE-2026-46817	E-Business Suite	Κρίσιμη 9,8	12%
12 Ιουν 2026	PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273χρησιμοποιείται από ransomware	PeopleSoft Enterprise PeopleTools	Κρίσιμη 9,8	97%
1 Ιουν 2026	UnspecifiedCVE-2024-21182	WebLogic Server	Υψηλή 7,5	74%
21 Νοε 2025	Missing Authentication for Critical FunctionCVE-2025-61757	Fusion Middleware	Κρίσιμη 9,8	89%
20 Οκτ 2025	Server-Side Request Forgery (SSRF)CVE-2025-61884χρησιμοποιείται από ransomware	E-Business Suite	Υψηλή 7,5	96%
6 Οκτ 2025	UnspecifiedCVE-2025-61882χρησιμοποιείται από ransomware	E-Business Suite	Κρίσιμη 9,8	99,7%
24 Φεβ 2025	DeserializationCVE-2024-20953	Agile Product Lifecycle Management (PLM)	Υψηλή 8,8	3,9%

Όλοι →

Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.