CVE-2019-2742 in BI Publisher
الملخص
بحسب VulDB • 20/08/2026
ثغرة في مكون Oracle BI Publisher من حزمة Oracle Fusion Middleware (المكون الفرعي: Web Service API). الإصدار المدعوم والمتأثر هو 11.1.1.9.0. تسمح ثغرة سهلة الاستغلال بهجوم غير مُصادق عليه عبر شبكة باستخدام HTTP للاختراق على مستوى Oracle BI Publisher. وعلى الرغم من أن الثغرة موجودة في Oracle BI Publisher، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية أخرى. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة عبر Oracle BI Publisher، بالإضافة إلى منح قراءة غير مصرح بها لمجموعة فرعية من بيانات Oracle BI Publisher المتاحة. CVSS 3.0 Base Score: 7.2 (تأثيرات على السرية والنزاهة). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.