Podatności Oracle Business Intelligence Enterprise Edition

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Search) dotyczy wersji 12.2.1.4.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może modyfikować, usuwać lub uzyskiwać dostęp do krytycznych danych oraz powodować częściową odmowę usługi. Podatność jest łatwa do wykorzystania.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) dotyczy wersji 26.01.0.0.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest łatwa do wykorzystania.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w tym produkcie. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition z pakietu Oracle Analytics (komponent: Machine Learning). Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security) w wersji 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Server). Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) uzyskać pełny dostęp do danych. Wynik CVSS 7.5.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Web Answers). Dotyczy wersji 26.01.0.0.0. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami przez sieć (HTTP) przejąć system. Wynik CVSS 7.2.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security). Dotyczy wersji 26.01.0.0.0. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.0.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security). Dotyczy wersji 26.01.0.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.8.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyka wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, naruszyć integralność i poufność danych, w tym danych krytycznych, oraz wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami może przez HTTP łatwo naruszyć poufność, integralność i dostępność danych, w tym danych krytycznych, oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Presentation Services) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może przy współdziałaniu użytkownika przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący może przez HTTP łatwo uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Search) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad produktem. Podatność ma wysoki wskaźnik CVSS 8.8.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Pod Admin) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do krytycznych danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Web Administration) dotyczy wersji 7.6.0.0.0 i 8.2.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, ale wymaga interakcji użytkownika. Skuteczny atak może znacząco wpłynąć na inne produkty (zmiana zakresu). CVSS 8.4.