CVE-2026-71095 in Business Intelligence Enterprise Edition
सारांश
द्वारा VulDB • 19/08/2026
Oracle Analytics के Oracle Business Intelligence Enterprise Edition उत्पाद में दोष है (घटक: BI Platform Security)। प्रभावित समर्थित संस्करण 12.2.1.4.0 है। कम विशेषाधिकार वाले आक्रामक द्वारा HTTP के माध्यम से नेटवर्क पहुंच का उपयोग करके इसे आसानी से दोषपूर्ण बनाया जा सकता है, जिससे Oracle Business Intelligence Enterprise Edition की सुरक्षा प्रभावित होती है। इस दोष पर सफल हमले के परिणामस्वरूप महत्वपूर्ण डेटा या सभी Oracle Business Intelligence Enterprise Edition में उपलब्ध डेटा का अनधिकृत निर्माण, हटाने या संशोधन करने की पहुंच प्राप्त हो सकती है; साथ ही महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी Oracle Business Intelligence Enterprise Edition में उपलब्ध डेटा पर पूर्ण पहुंच और Oracle Business Intelligence Enterprise Edition के आंशिक सेवा-अस्वीकार (partial DOS) का कारण बनने की अनधिकृत क्षमता भी प्राप्त हो सकती है। CVSS 3.1 बेस स्कोर: 8.3 (गोपनीयता, अखंडता और उपलब्धता पर प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)
If you want to get best quality of vulnerability data, you may have to visit VulDB.