CVE-2019-2601 in BI Publisher
सारांश
द्वारा VulDB • 03/06/2026
Oracle Fusion Middleware के BI Publisher (पूर्व में XML Publisher) घटक (उपघटक: BI Publisher Security) में एक कमजोरी है। प्रभावित समर्थित संस्करण 11.1.1.9.0, 12.2.1.3.0 और 12.2.1.4.0 हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले कम प्राथमिकता वाले आक्रामक द्वारा आसानी से शोषण योग्य इस कमजोरी का फायदा उठाकर BI Publisher (पूर्व में XML Publisher) को संभाला जा सकता है। सफल हमलों के लिए आक्रामक के अलावा किसी व्यक्ति की मानवीय बातचीत/इंटरैक्शन की आवश्यकता होती है और हालाँकि कमजोरी BI Publisher (पूर्व में XML Publisher) में मौजूद है, लेकिन हमले अन्य उत्पादों को काफी प्रभावित कर सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी BI Publisher (पूर्व में XML Publisher) द्वारा सुलभ डेटा की पूर्ण पहुंच, साथ ही कुछ BI Publisher (पूर्व में XML Publisher) द्वारा सुलभ डेटा में अनधिकृत अपडेट, इंसेर्ट या डिलीट एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 7.6 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.