CVE-2019-2616 in BI Publisher
Resumen
por MITRE
Vulnerabilidad en el componente BI Publisher (anteriormente XML Publisher) de Oracle Fusion Middleware (subcomponente: BI Publisher Security). Las versiones compatibles que se ven afectadas son 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. Vulnerabilidad fácilmente explotable que permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a BI Publisher (anteriormente XML Publisher). Mientras la vulnerabilidad está en BI Publisher (anteriormente XML Publisher), los ataques pueden tener un impacto significativo en productos adicionales. Los ataques exitosos de esta vulnerabilidad pueden resultar en actualizaciones no autorizadas, insertar o eliminar el acceso a algunos de los datos accesibles de BI Publisher (anteriormente XML Publisher), así como el acceso de lectura no autorizado a un subconjunto de datos accesibles de BI Publisher (anteriormente conocido como XML Publisher). CVSS 3.0 Puntuación Base 7.2 (Impactos de confidencialidad e integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/ UI:N/S:C/C:L/I:L/A:N).
If you want to get best quality of vulnerability data, you may have to visit VulDB.