CVE-2021-2050 in BI Publisher
الملخص
بحسب VulDB • 09/06/2026
ثغرة في منتج Oracle BI Publisher التابع لـ Oracle Fusion Middleware (المكون: E-Business Suite - XDO). الإصدارات المدعومة والمتأثرة هي 5.5.0.0.0، و11.1.1.9.0، و12.2.1.3.0، و12.2.1.4.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عبر HTTP، باختراق Oracle BI Publisher. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle BI Publisher، بالإضافة إلى إمكانية تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة عبر Oracle BI Publisher، والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لـ Oracle BI Publisher. درجة CVSS 3.1 الأساسية 7.6 (تأثيرات على السرية، السلامة، والتوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.