CVE-2021-2025 in Business Intelligence Enterprise Edition
Zusammenfassung
von VulDB • 27.05.2026
Eine Schwachstelle in der Oracle Business Intelligence Enterprise Edition des Oracle Fusion Middleware (Komponente: Analytics Web General). Betroffene unterstützte Versionen sind 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 und 12.2.1.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, die Oracle Business Intelligence Enterprise Edition zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person, die nicht der Angreifer ist, und obwohl sich die Schwachstelle in der Oracle Business Intelligence Enterprise Edition befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder zu vollständigem Zugriff auf alle über die Oracle Business Intelligence Enterprise Edition zugänglichen Daten sowie zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der über die Oracle Business Intelligence Enterprise Edition zugänglichen Daten führen. CVSS 3.1 Basis-Score 8.2 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.