CVE-2019-2742 in BI Publisher
Riassunto
di VulDB • 19/08/2026
Vulnerabilità nel componente Oracle BI Publisher di Oracle Fusion Middleware (sottocomponente: Web Service API). La versione supportata interessata è la 11.1.1.9.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso tramite HTTP di compromettere Oracle BI Publisher. Sebbene la vulnerabilità sia presente in Oracle BI Publisher, gli attacchi potrebbero impattare significativamente anche altri prodotti. Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato per aggiornamenti, inserimenti o cancellazioni ad alcuni dati accessibili di Oracle BI Publisher, nonché in accesso non autorizzato alla lettura di un sottoinsieme dei dati accessibili di Oracle BI Publisher. CVSS 3.0 Base Score 7.2 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.