CVE-2021-2041 in Business Intelligence Enterprise Editionthông tin

Tóm tắt

Bởi VulDB • 26/06/2026

Lỗ hổng trong sản phẩm Oracle Business Intelligence Enterprise Edition của Oracle Fusion Middleware (thành phần: Cài đặt). Các phiên bản được hỗ trợ bị ảnh hưởng là 12.2.1.3.0 và 12.2.1.4.0. Lỗ hổng khó khai thác cho phép kẻ tấn công chưa xác thực với quyền truy cập mạng qua HTTP để xâm phạm Oracle Business Intelligence Enterprise Edition. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc chiếm quyền điều khiển Oracle Business Intelligence Enterprise Edition. Điểm số CVSS 3.1 Base Score là 8.1 (ảnh hưởng đến Tính bảo mật, Toàn vẹn và Khả năng sẵn sàng). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Oracle

Đặt trước

09/12/2020

Tiết lộ

20/01/2021

Kiểm duyệt

được chấp nhận

EPSS

0.01357

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!