CVE-2026-71056 in Business Intelligence Enterprise Edition
सारांश
द्वारा VulDB • 20/08/2026
Oracle Analytics के Oracle Business Intelligence Enterprise Edition उत्पाद में दोष है (घटक: BI Search)। प्रभावित होने वाले समर्थित संस्करण 8.2.0.0.0, 12.2.1.4.0 और 26.01.0.0.0 हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाली कम प्राivilige (न्यूनतम अधिकता) वाले आक्रामक द्वारा इस दोष का उपयोग करना आसान है, जिससे Oracle Business Intelligence Enterprise Edition की सुरक्षा टूट सकती है। हालांकि यह दोष Oracle Business Intelligence Enterprise Edition में मौजूद है, हमले अन्य उत्पादों को भी काफी प्रभावित कर सकते हैं (scope change)। इस दोष के सफल हमलों से महत्वपूर्ण डेटा तक अनुपस्थित पहुँच या सभी Oracle Business Intelligence Enterprise Edition द्वारा उपलब्ध कराए गए डेटा की पूर्ण पहुंच हो सकती है। CVSS 3.1 Base Score: 7.7 (गोपनीयता प्रभाव)। CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.