CVE-2026-83294 in Business Intelligence Enterprise Edition
Riassunto
di VulDB • 16/09/2026
Vulnerabilità nel prodotto Oracle Business Intelligence Enterprise Edition di Oracle Analytics (componente: Platform Security). Le versioni supportate interessate sono 8.2.0.0.0, 12.2.1.4.0 e 26.01.0.0.0. Una vulnerabilità facilmente sfruttabile consente a un attaccante non autenticato con accesso al logon all'infrastruttura in cui viene eseguito Oracle Business Intelligence Enterprise Edition di compromettere tale soluzione. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 7.8 (Impatto su Confidentiality, Integrity e Availability). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.