Podatności Oracle Business Intelligence Enterprise Edition

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Server) w Oracle Analytics, dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do krytycznych danych lub wszystkich danych dostępnych w Oracle Business Intelligence Enterprise Edition.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Oracle Analytics Cloud) dotyczy wersji 7.6.0.0.0 i 8.2.0.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może wykorzystać tę lukę do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, a także do uzyskania pełnego dostępu do danych.

Podatność w komponencie Oracle Business Intelligence Enterprise Edition umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 oraz 11.2.1.0.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z Analytics Web General.

Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.9.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z administracją siecią analityczną.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Web Administration) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad produktem, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 12.2.1.4.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Visual Analyzer) dotyczy wersji 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Majel Mobile Service) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Trudny do wykorzystania atak z segmentu sieci fizycznej przyległego do hosta pozwala nieuwierzytelnionemu napastnikowi na przejęcie kontroli nad systemem, z możliwym wpływem na inne produkty.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Search) dotyczy wersji 8.2.0.0.0 i 12.2.1.4.0. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych, przy czym wymagana jest interakcja użytkownika.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition z rodziny Oracle Analytics (komponent BI Search) w wersji 12.2.1.4.0. Trudny do wykorzystania atak pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na spowodowanie częściowej odmowy usługi (partial DoS). CVSS 3.1 Base Score 3.7 (wpływ na dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Platform Security) dotyczy wersji 12.2.1.4.0. Łatwo wykorzystywalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną modyfikację i odczyt danych, a ze względu na zmianę zakresu atak może wpłynąć na inne produkty.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w wersji 12.2.1.4.0. Uwierzytelniony użytkownik z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych. CVSS 6.5.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Foundation) w wersji 12.2.1.4.0. Trudny do wykorzystania atak lokalny pozwala napastnikowi z niskimi uprawnieniami i zalogowanemu do infrastruktury na przejęcie kontroli nad systemem.

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją, choć jest trudna do wykorzystania. CVSS 3.1 Base Score 8.1 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0 i 12.2.1.4.0) umożliwia nieuwierzytelnionemu atakującemu z logowaniem do infrastruktury przejęcie kontroli nad aplikacją, wymagając interakcji użytkownika. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersja 12.2.1.4.0) umożliwia atakującemu z niskimi uprawnieniami i logowaniem do infrastruktury przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 7.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejęcie kontroli nad aplikacją. CVSS 3.1 Base Score 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (wersje 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0) umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP wywołanie zawieszenia lub powtarzalnej awarii (DoS) oraz nieautoryzowaną modyfikację i odczyt części danych. CVSS 3.1 Base Score 8.6 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Foundation) w wersji 12.2.1.4.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może łatwo spowodować częściową niedostępność usługi (partial DoS).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Web General) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może, przy interakcji użytkownika, dokonać nieautoryzowanej modyfikacji lub odczytu danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w Oracle Analytics. Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w Oracle Analytics. Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w Oracle Analytics (wersje 8.2.0.0.0 i 26.01.0.0.0). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Business Intelligence Enterprise Edition. CVSS 7.2 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Platform Security) w Oracle Analytics (wersje 8.2.0.0.0 i 26.01.0.0.0). Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt części danych. Atak może wpływać na inne produkty (zmiana zakresu). CVSS 7.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w Oracle Analytics (wersja 26.01.0.0.0). Trudna do wykorzystania luka wymaga logowania do infrastruktury, interakcji użytkownika i może wpływać na inne produkty (zmiana zakresu). Atakujący z niskimi uprawnieniami może w pełni przejąć kontrolę nad Oracle Business Intelligence Enterprise Edition. CVSS 7.5 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.2.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Actions) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować dane. CVSS 3.1 Base Score 8.5.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Installation) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.8.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 26.01.0.0.0. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.0.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Web General) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych OBIEE, a także pełny dostęp do danych i spowodować częściowe DoS. Skutki mogą wykraczać poza produkt (zmiana zakresu).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Service Administration UI) w wersji 12.2.1.4.0. Łatwo wykorzystywana przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP, prowadzi do przejęcia systemu.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Web General) w wersji 12.2.1.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Search) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Presentation Services) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym do infrastruktury, na której działa system, może przejąć kontrolę nad produktem, jeśli ofiara wykona określoną interakcję. Skutkuje pełnym przejęciem systemu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent FNDN) w wersji 12.2.1.4.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Web General) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Search) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Presentation Services) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Podatność może znacząco wpłynąć na inne produkty (zmiana zakresu, CVSS 7.7).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu.