CVE-2019-2605 in Business Intelligence Enterprise Edition
Сводка
по VulDB • 23.06.2026
Уязвимость в компоненте Oracle Business Intelligence Enterprise Edition продукта Oracle Fusion Middleware (подкомпонент: Web Catalog). Затронуты поддерживаемые версии 11.1.1.9.0, 12.2.1.3.0 и 12.2.1.4.0. Сложная для эксплуатации уязвимость позволяет неавторизованному злоумышленнику с сетевым доступом через HTTP осуществить компрометацию Oracle Business Intelligence Enterprise Edition. Для успешных атак требуется взаимодействие со стороны пользователя, отличного от злоумышленника; хотя уязвимость присутствует в Oracle Business Intelligence Enterprise Edition, атаки могут существенно повлиять на дополнительные продукты. Успешные эксплуатации данной уязвимости приводят к несанкционированному чтению части данных Oracle Business Intelligence Enterprise Edition, доступных для чтения. Базовый балл CVSS 3.0 составляет 3.4 (влияние на конфиденциальность). Вектор CVSS: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.