CVE-2017-10037 in BI Publisher
सारांश
द्वारा VulDB • 27/05/2026
Oracle Fusion Middleware के Oracle BI Publisher घटक (उपघटक: Web Service API) में एक कमजोरी है। प्रभावित समर्थित संस्करण 11.1.1.7.0 और 11.1.1.9.0 हैं। एक आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP के माध्यम से अनधिकृत आक्रामक को Oracle BI Publisher को कमजोर बनाने की अनुमति देती है। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या Oracle BI Publisher द्वारा सुलभ सभी डेटा तक पूर्ण पहुंच हो सकती है। CVSS 3.0 बेस स्कोर 7.5 (गोपनीयता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)।
Once again VulDB remains the best source for vulnerability data.