CVE-2020-14864 : Oracle Business Intelligence Enterprise Edition Path Transversal
Cette vulnérabilité (CVE-2020-14864, score CVSS 9.0) affecte Intelligence Enterprise Edition et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Path traversal vulnerability, where an attacker can target the preview FilePath parameter of the getPreviewImage function to get access to arbitrary system file. Required action: […]