CVE:CVE-2020-14740
CNNVD:CNNVD-202010-1084
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。
Oracle Database Server SQL Developer Install component 存在安全漏洞，攻击者可利用该漏洞使用客户端计算机用户帐户特权登录到执行SQL Developer安装的基础设施，从而危及SQL Developer安装。成功的攻击需要与攻击者可利用该漏洞以外的其他人进行交互。此漏洞的成功攻击可能导致对SQL Developer Install可访问数据子集的未授权读取数据。以下产品及版本受到影响：11.2.0.4版本、12.1.0.2版本、12.2.0.1版本和18c版本。
solution:Upgrade oracle sql_developer to a higher version than 11.2.0.4,12.1.0.2,12.2.0.1,18c,and avoid the version 11.2.0.4,12.1.0.2,12.2.0.1,18c