CVE-2017-10157 in BI Publisher
Zusammenfassung
von VulDB • 01.06.2026
Eine Schwachstelle in der BI Publisher-Komponente von Oracle Fusion Middleware (Unterkomponente: BI Publisher Security). Betroffene unterstützte Versionen sind 11.1.1.7.0, 11.1.1.9.0, 12.2.1.1.0 und 12.2.1.2.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, BI Publisher zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige von BI Publisher zugängliche Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von BI Publisher zugänglichen Daten führen. CVSS 3.0 Base Score 6.5 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.