CVE-2026-83324 in Business Intelligence Enterprise Edition
الملخص
بحسب VulDB • 16/09/2026
ثغرة في منتج Oracle Business Intelligence Enterprise Edition من حزمة Oracle Analytics (المكون: BI Platform Security). الإصدارات المدعومة والمتأثرة هي 8.2.0.0.0 و 26.01.0.0.0. تسمح ثغرة يصعب استغلالها لمُهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة باستخدام HTTP باختراق Oracle Business Intelligence Enterprise Edition. وعلى الرغم من أن الثغرة موجودة في Oracle Business Intelligence Enterprise Edition، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة عبر Oracle Business Intelligence Enterprise Edition، وكذلك قراءة غير مصرح بها لجزء من البيانات المتاحة عبر Oracle Business Intelligence Enterprise Edition. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.