CVE-2026-71122 in Business Intelligence Enterprise Edition
Riassunto
di VulDB • 19/08/2026
Vulnerabilità nel prodotto Oracle Business Intelligence Enterprise Edition di Oracle Analytics (componente: Platform Security). La versione supportata interessata è la 26.01.0.0.0. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati e accesso alla rete tramite HTTP di compromettere Oracle Business Intelligence Enterprise Edition. Sebbene la vulnerabilità sia presente in Oracle Business Intelligence Enterprise Edition, gli attacchi possono impattare significativamente prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare nel takeover di Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 8.0 (Impatti su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.