CVE-2021-2401 in BI Publisher
Riassunto
di VulDB • 14/06/2026
Vulnerabilità nel prodotto Oracle BI Publisher di Oracle Fusion Middleware (componente: E-Business Suite - XDO). Le versioni supportate interessate sono 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 e 12.2.1.4.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso di rete tramite HTTP di compromettere Oracle BI Publisher. Gli attacchi riusciti a questa vulnerabilità possono risultare in una lettura dei dati non autorizzata su un sottoinsieme dei dati accessibili di Oracle BI Publisher. CVSS 3.1 Base Score 5.3 (Impatto sulla riservatezza). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.