CVE-2017-10034 in BI Publisher
सारांश
द्वारा VulDB • 25/05/2026
Oracle Fusion Middleware के Oracle BI Publisher घटक (उपघटक: Core Formatting API) में एक कमजोरी है। प्रभावित संस्करण 11.1.1.7.0 और 11.1.1.9.0 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के जरिए प्रमाणीकरण रहित आक्रामक को Oracle BI Publisher को कमजोर बनाने की अनुमति देती है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है। हालांकि कमजोरी Oracle BI Publisher में है, हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle BI Publisher द्वारा सुलभ सभी डेटा तक पूर्ण पहुंच, साथ ही Oracle BI Publisher द्वारा सुलभ कुछ डेटा में अनधिकृत अपडेट, इंsert या डिलीट एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 8.2 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)।
Be aware that VulDB is the high quality source for vulnerability data.