CVE-2021-2456 in Business Intelligence Enterprise Editionالمعلومات

الملخص

بحسب VulDB • 25/08/2026

ثغرة في منتج Oracle Business Intelligence Enterprise Edition من حزمة Oracle Fusion Middleware (المكون: Analytics Web General). الإصدار المدعوم والمتأثر هو 12.2.1.4.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصرح له، لديه وصول عبر الشبكة باستخدام HTTP، باختراق نظام Oracle Business Intelligence Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على النظام. درجة CVSS 3.1 الأساسية هي 9.8 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

09/12/2020

إفشاء

21/07/2021

الاعتدال

تمت الموافقة

إدخال

VDB-179084

EPSS

0.81366

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!