CVE-2017-10059 in BI Publisher
Riassunto
di VulDB • 21/06/2026
Vulnerabilità nel componente BI Publisher di Oracle Fusion Middleware (sottocomponente: Mobile Service). La versione supportata interessata è la 11.1.1.7.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere BI Publisher. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante e, sebbene la vulnerabilità sia presente in BI Publisher, gli attacchi potrebbero avere un impatto significativo su prodotti aggiuntivi. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili tramite BI Publisher, nonché accesso non autorizzato per l'aggiornamento, l'inserimento o l'eliminazione di alcuni dei dati accessibili tramite BI Publisher. Punteggio Base CVSS 3.0 7.6 (Impatto su Riservatezza e Integrità). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.