CVE-2020-14740

THẤP 2.8CVE-2020-14740 · Công bố 21/10/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-14740 là lỗ hổng mức THẤP (CVSS 2.8) ảnh hưởng sql developer (oracle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.41%, cao hơn 35.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
sql developer oracle	`= 11.2.0.4= 12.1.0.2= 12.2.0.1= 18c`	Chưa có bản vá

Mô tả

Vulnerability in the SQL Developer Install component of Oracle Database Server. Supported versions that are affected are 11.2.0.4, 12.1.0.2, 12.2.0.1 and 18c. Easily exploitable vulnerability allows low privileged attacker having Client Computer User Account privilege with logon to the infrastructure where SQL Developer Install executes to compromise SQL Developer Install. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of SQL Developer Install accessible data. CVSS 3.1 Base Score 2.8 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N).