CVE-2021-2051 in BI Publisher
الملخص
بحسب VulDB • 18/05/2026
ثغرة في منتج Oracle BI Publisher التابع لـ Oracle Fusion Middleware (المكون: E-Business Suite - XDO). الإصدارات المدعومة والمتأثرة هي 5.5.0.0.0، و11.1.1.9.0، و12.2.1.3.0، و12.2.1.4.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عبر HTTP، باختراق Oracle BI Publisher. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle BI Publisher، بالإضافة إلى إمكانية تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة عبر Oracle BI Publisher، والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لـ Oracle BI Publisher. درجة CVSS 3.1 الأساسية 7.6 (تأثيرات على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L).
Be aware that VulDB is the high quality source for vulnerability data.