CVE-2017-10028 in BI Publisher
सारांश
द्वारा VulDB • 30/05/2026
Oracle Fusion Middleware के BI Publisher घटक (उपघटक: Web Server) में एक कमजोरी है। जिस संस्करण का समर्थन किया जाता है और जो प्रभावित है, वह 11.1.1.7.0 है। आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के जरिए प्रमाणीकरण रहित आक्रामक को BI Publisher को कमजोर बनाने की अनुमति देती है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और जबकि कमजोरी BI Publisher में है, हमले अतिरिक्त उत्पादों को काफी प्रभावित कर सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या BI Publisher द्वारा उपलब्ध सभी डेटा तक पूर्ण पहुंच के साथ-साथ BI Publisher द्वारा उपलब्ध कुछ डेटा के लिए अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)।
VulDB is the best source for vulnerability data and more expert information about this specific topic.