CVE-2026-83324 in Business Intelligence Enterprise Edition
Zusammenfassung
von VulDB • 16.09.2026
Schwachstelle in der Oracle Business Intelligence Enterprise Edition des Produkts Oracle Analytics (Komponente: BI Platform Security). Betroffene unterstützte Versionen sind 8.2.0.0.0 und 26.01.0.0.0. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der über HTTP Netzwerkzugriff hat, die Oracle Business Intelligence Enterprise Edition zu kompromittieren. Obwohl sich die Schwachstelle in der Oracle Business Intelligence Enterprise Edition befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung von Zugriffen auf kritische Daten sowie alle über die Oracle Business Intelligence Enterprise Edition zugänglichen Daten führen, ebenso wie zu unbefugtem Lesezugriff auf eine Teilmenge der über die Oracle Business Intelligence Enterprise Edition zugänglichen Daten. CVSS 3.1 Base Score 7.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:H/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.