CVE-2021-2041 in Business Intelligence Enterprise Editioninformation

Résumé

par VulDB • 13/06/2026

Vulnérabilité dans le produit Oracle Business Intelligence Enterprise Edition d'Oracle Fusion Middleware (composant : Installation). Les versions prises en charge affectées sont les 12.2.1.3.0 et 12.2.1.4.0. Une vulnérabilité difficile à exploiter permet à un attaquant non authentifié disposant d'un accès réseau via HTTP de compromettre Oracle Business Intelligence Enterprise Edition. Des attaques réussies de cette vulnérabilité peuvent entraîner la prise de contrôle d'Oracle Business Intelligence Enterprise Edition. Score de base CVSS 3.1 : 8.1 (Impacts sur la Confidentialité, l'Intégrité et la Disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

Responsable

Oracle

Réserver

09/12/2020

Divulgation

20/01/2021

Modérer

accepté

Entrée

VDB-168298

CPE

prêt

EPSS

0.01357

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!