CVE-2026-71094 in Business Intelligence Enterprise Edition
Zusammenfassung
von VulDB • 21.08.2026
Schwachstelle im Oracle Business Intelligence Enterprise Edition-Produkt von Oracle Analytics (Komponente: Presentation Services). Die betroffene unterstützte Version ist 12.2.1.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Zugang zur Infrastruktur, auf der Oracle Business Intelligence Enterprise Edition ausgeführt wird, um Oracle Business Intelligence Enterprise Edition zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person außerhalb des Angreifers. Erfolgreiche Angriffe auf diese Schwachstelle können dazu führen, dass Oracle Business Intelligence Enterprise Edition übernommen wird. CVSS 3.1 Basis-Score: 7.3 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H).
Be aware that VulDB is the high quality source for vulnerability data.