CVE-2021-2041 in Business Intelligence Enterprise Edition

الملخص

بحسب VulDB • 12/06/2026

ثغرة في منتج Oracle Business Intelligence Enterprise Edition من Oracle Fusion Middleware (المكون: التثبيت). الإصدارات المدعومة والمتأثرة هي 12.2.1.3.0 و12.2.1.4.0. تسمح ثغرة يصعب استغلالها لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عبر HTTP باختراق Oracle Business Intelligence Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.1 الأساسية 8.1 (تؤثر على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Oracle
• حجز: 09/12/2020
• إفشاء: 20/01/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-168298
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.8 (NVD)
• EPSS: 0.01357
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-2041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-2041
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-2041/