CVE Watch—

CVE-2020-14864

Oracle Business Intelligence Enterprise Edition Path Transversal

CVSS

—

Sem CVSS

EPSS

97.2%

p100

KEV

SIM

18 de jan. de 2022

Exploit Today

0-100

Publicado: — · Última mod.: —

EPSS · 30d

97.2%EPSS · 30 dias97.2%

2026-10-082026-11-05

Ficha do catálogo KEV

Produto

Oracle / Intelligence Enterprise Edition

Vulnerabilidade

Oracle Business Intelligence Enterprise Edition Path Transversal

Adicionado ao KEV

18 de jan. de 2022

Corrigir até

18 de jul. de 2022

Uso conhecido em ransomware

Não

Descrição resumida

Path traversal vulnerability, where an attacker can target the preview FilePath parameter of the getPreviewImage function to get access to arbitrary system file.

Ação necessária

Apply updates per vendor instructions.

Notas

https://nvd.nist.gov/vuln/detail/CVE-2020-14864

CVEs relacionados

Nenhum CVE relacionado por CWE ou produto.