CVE-2026-71057 in BI Publisher
सारांश
द्वारा VulDB • 19/08/2026
Oracle BI Publisher उत्पाद में Oracle Analytics (घटक: BI Platform Security) की सुरक्षा से संबंधित एक कमजोरी। प्रभावित संस्करण 8.2.0.0.0, 12.2.1.4.0 और 26.1.0.0.0 हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले निम्न-प्राथमिकता वाले आक्रामक द्वारा इस कमजोरी का उपयोग करना आसान है, जिससे Oracle BI Publisher की सुरक्षा भंग हो सकती है। हालांकि यह कमजोरी Oracle BI Publisher में मौजूद है, हमले अन्य उत्पादों को भी काफी प्रभावित कर सकते हैं (scope change)। इस कमजोरी के सफल हमलों से महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Oracle BI Publisher द्वारा उपलब्ध कराए गए डेटा पर पूर्ण एक्सेस और Oracle BI Publisher का आंशिक denial of service (partial DOS) करने की अनधिकृत क्षमता हो सकती है। CVSS 3.1 Base Score: 8.5 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.