CVE-2019-2742 in BI Publisher
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el componente Oracle BI Publisher de Oracle Fusion Middleware (subcomponente: Web Service API). La versión afectada y soportada es la 11.1.1.9.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso por red vía HTTP comprometer Oracle BI Publisher. Aunque la vulnerabilidad se encuentra en Oracle BI Publisher, los ataques pueden impactar significativamente a productos adicionales. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles de Oracle BI Publisher, así como en un acceso no autorizado para leer un subconjunto de los datos accesibles de Oracle BI Publisher. CVSS 3.0 Base Score 7.2 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.