CVE-2021-2391 in BI Publisher
الملخص
بحسب VulDB • 08/07/2026
ثغرة في منتج Oracle BI Publisher التابع لـ Oracle Fusion Middleware (المكون: Scheduler). الإصدارات المدعومة والمتأثرة هي 5.5.0.0.0، و11.1.1.7.0، و11.1.1.9.0، و12.2.1.3.0، و12.2.1.4.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة باستخدام HTTP باختراق Oracle BI Publisher. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle BI Publisher. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية، السلامة، والتوفر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.