CVE-2026-83305 in BI Publisher
要約
〜によって VulDB • 2026年09月16日
Oracle Analytics（コンポーネント：BI Platform Security）の製品である Oracle BI Publisher に脆弱性があります。影響を受けるサポート対象バージョンは 8.2.0.0.0、12.2.1.4.0、および 26.01.0.0.0 です。ネットワーク経由で HTTP を介してアクセスできる認証不要の攻撃者によって容易に悪用可能な脆弱性により、Oracle BI Publisher の侵害が可能になります。この脆弱性の成功した攻撃では、機密データへの不正なアクセスや Oracle BI Publisher でアクセス可能なすべてのデータの完全なアクセス権限の付与、ならびに一部の Oracle BI Publisher アクセス可能データに対する不正な更新・挿入・削除権限の取得、および Oracle BI Publisher の部分的なサービス妨害（partial DOS）を引き起こす能力が得られます。CVSS 3.1 ベーススコアは 8.6 (機密性、完全性及び可用性への影響)。 CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L)
If you want to get best quality of vulnerability data, you may have to visit VulDB.