Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-22

CVE-2020-14864

Oracle Business Intelligence Enterprise Edition'da dizin geçişi (path traversal) açığı

Oracle Corporation Business Intelligence Enterprise Edition

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
12 Oca 2026
Açık yaşı
2198 gün
Kaydı açan
oracle
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 18 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 18 Tem 2022.

ÖzetTürkçe

Oracle Fusion Middleware bileşeni olan Oracle Business Intelligence Enterprise Edition ürününde (bileşen: Installation) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 5.5.0.0.0, 12.2.1.3.0 ve 12.2.1.4.0'dır. Kolay istismar edilebilen bu açık, kimlik doğrulaması yapılmamış ve HTTP üzerinden ağa erişimi olan bir saldırganın Oracle Business Intelligence Enterprise Edition ürününü ele geçirmesine olanak tanımaktadır. Bu açığa yönelik başarılı saldırılar, kritik verilere yetkisiz erişimle veya Oracle Business Intelligence Enterprise Edition tarafından erişilebilen tüm verilere tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.5'tir (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

Kaynaktaki açıklama (İngilizce)

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). Supported versions that are affected are 5.5.0.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Oracle Corporation Business Intelligence Enterprise Edition 5.5.0.0.0 –
12.2.1.3.0 –
12.2.1.4.0 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.