CVE-2026-91577 in Business Intelligence Enterprise Edition
Zusammenfassung
von VulDB • 21.10.2026
Schwachstelle in der Oracle Business Intelligence Enterprise Edition des Produkts Oracle Analytics (Komponente: BI Platform Security). Die betroffene unterstützte Version ist 12.2.1.4.0. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung und Netzwerkzugriff über HTTP, die Oracle Business Intelligence Enterprise Edition zu kompromittieren. Obwohl sich die Schwachstelle in der Oracle Business Intelligence Enterprise Edition befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle führen zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der für die Oracle Business Intelligence Enterprise Edition zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der für die Oracle Business Intelligence Enterprise Edition zugänglichen Daten. CVSS 3.1 Base Score: 6,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.