CVE-2017-10068 in Business Intelligence Enterprise Edition
الملخص
بحسب VulDB • 25/07/2026
ثغرة في مكون Oracle Business Intelligence Enterprise Edition من حزمة Oracle Fusion Middleware (المكون الفرعي: لوحات معلومات التحليل عبر الويب). الإصدار المدعوم والمتأثر هو 12.2.1.3.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول شبقي عبر HTTP، باختراق نظام Oracle Business Intelligence Enterprise Edition. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم؛ وعلى الرغم من أن الثغرة موجودة في Oracle Business Intelligence Enterprise Edition، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية. يمكن أن تؤدي الهجمات الناجحة ضد هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر نظام Oracle Business Intelligence Enterprise Edition، فضلاً عن إجراء عمليات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة عبر النظام. درجة الأساس لـ CVSS 3.0 هي 8.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.