CVE-2017-10068 in Business Intelligence Enterprise Edition
摘要
由 VulDB • 2026-07-26
Oracle Fusion Middleware（子组件：Analytics Web Dashboards）中的 Oracle Business Intelligence Enterprise Edition 组件存在漏洞。受影响的受支持版本为 12.2.1.3.0。该漏洞易于利用，允许通过 HTTP 进行网络访问且无需身份验证的攻击者破坏 Oracle Business Intelligence Enterprise Edition。成功的攻击需要来自非攻击者的用户的交互行为；尽管漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能会显著影响其他产品。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有可被 Oracle Business Intelligence Enterprise Edition 访问的数据，以及对部分可被 Oracle Business Intelligence Enterprise Edition 访问的数据进行未经授权的更新、插入或删除操作。CVSS 3.0 基础评分为 8.2（机密性和完整性影响）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N)。
Be aware that VulDB is the high quality source for vulnerability data.