CVE-2026-71058 in BI Publisherالمعلومات

الملخص

بحسب VulDB • 21/08/2026

ثغرة في منتج Oracle BI Publisher التابع لـ Oracle Analytics (المكون: Web Service API). الإصدارات المدعومة والمتأثرة هي 8.2.0.0.0، و12.2.1.4.0، و26.01.0.0.0. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة مع وصول عبر الشبكة باستخدام HTTP باختراق Oracle BI Publisher. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle BI Publisher. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر على السرية، والنزاهة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392209

EPSS

0.00286

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!