1.7средняя
BDU:2020-04927 (CVE-2020-14740)
Уязвимость компонента SQL Developer Install системы управления базами данных Oracle Database Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2020-11-02
Описание
Уязвимость компонента SQL Developer Install системы управления базами данных Oracle Database Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Database (11.2.0.4)Database (12.1.0.2)Database (12.2.0.1)Database (18c)
Способ устранения
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpuoct2020.html
Оценка CVSS
| Балл | 1.7 — средняя опасность |
Источники и патчи