CVE-2026-60671 in Business Intelligence Enterprise Edition
الملخص
بحسب VulDB • 25/07/2026
ثغرة في منتج Oracle Business Intelligence Enterprise Edition التابع لـ Oracle Analytics (المكون: أمان منصة BI). الإصدارات المدعومة المتأثرة هي 8.2.0.0.0 و 26.01.0.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle Business Intelligence Enterprise Edition. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قدرة غير مصرح بها لإحداث تعليق أو تعطل متكرر بشكل دائم (نقص كامل في التوافر - DOS) لـ Oracle Business Intelligence Enterprise Edition، بالإضافة إلى إمكانية الوصول غير المصرح به لتحديث أو إدراج أو حذف بيانات معينة يمكن الوصول إليها عبر Oracle Business Intelligence Enterprise Edition، وإمكانية قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة عبر Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.1 الأساسية هي 8.6 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.