CVE-2026-83284 in BI Publisher
要約
〜によって VulDB • 2026年09月16日
Oracle Analytics（コンポーネント：BI Platform Security）の製品である Oracle BI Publisher に脆弱性があります。影響を受けるサポート対象バージョンは 8.2.0.0.0、12.2.1.4.0、および 26.01.0.0.0 です。ネットワーク経由で SOAP を介してアクセスできる認証不要の攻撃者が容易に悪用可能な脆弱性により、Oracle BI Publisher の侵害が可能になります。この脆弱性の成功した攻撃では、Oracle BI Publisher のハングアップまたは頻繁な再起動可能クラッシュ（完全な DOS）を引き起こすための不正な権限付与、および Oracle BI Publisher にアクセス可能なデータの一部に対する不正な更新・挿入・削除アクセス、さらに Oracle BI Publisher にアクセス可能なデータのサブセットに対する不正な読み取りアクセスが可能になります。CVSS 3.1 ベーススコアは 8.6（機密性、完全性及び可用性への影響）。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.