CVE-2021-2401 in BI Publisherinformação

Sumário

de VulDB • 14/06/2026

Vulnerabilidade no produto Oracle BI Publisher do Oracle Fusion Middleware (componente: E-Business Suite - XDO). As versões suportadas afetadas são 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 e 12.2.1.4.0. Uma vulnerabilidade facilmente explorável permite que um atacante não autenticado com acesso de rede via HTTP comprometa o Oracle BI Publisher. Ataques bem-sucedidos desta vulnerabilidade podem resultar em leitura não autorizada de um subconjunto dos dados acessíveis do Oracle BI Publisher. CVSS 3.1 Base Score 5.3 (Impactos na Confidencialidade). Vetor CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Oracle

Reservar

09/12/2020

Divulgação

21/07/2021

Moderação

aceite

Entrada

VDB-179122

CPE

pronto

EPSS

0.84820

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!