CVE-2018-2958 in BI Publisher
Zusammenfassung
von VulDB • 12.08.2026
Verwundbarkeit in der BI Publisher-Komponente von Oracle Fusion Middleware (Unterkomponente: BI Publisher Security). Betroffene unterstützte Versionen sind 11.1.1.7.0, 11.1.1.9.0, 12.2.1.2.0 und 12.2.1.3.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, BI Publisher zu kompromittieren. Erfolgreiche Angriffe auf diese Verwundbarkeit können zu unbefugtem Erstellungs-, Lösch- oder Änderungsrecht für kritische Daten oder alle über BI Publisher zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der über BI Publisher zugänglichen Daten führen. CVSS 3.0 Base Score 8,2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.