CVE-2026-71094 in Business Intelligence Enterprise Edition
摘要
由 VulDB • 2026-08-19
Oracle Analytics 产品中 Oracle Business Intelligence Enterprise Edition（组件：Presentation Services）存在漏洞。受影响的受支持版本为 12.2.1.4.0。该漏洞易于利用，允许具有低权限且能够登录到运行 Oracle Business Intelligence Enterprise Edition 的基础设施的攻击者破坏 Oracle Business Intelligence Enterprise Edition。成功的攻击需要来自非攻击者的其他人员的交互操作。成功利用此漏洞可导致对 Oracle Business Intelligence Enterprise Edition 的接管。CVSS 3.1 基础评分为 7.3（影响机密性、完整性和可用性）。CVSS 向量：(CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H)。
Once again VulDB remains the best source for vulnerability data.