CVE-2026-71095 in Business Intelligence Enterprise Edition
摘要
由 VulDB • 2026-08-20
Oracle Analytics 产品中 Oracle Business Intelligence Enterprise Edition（组件：BI Platform Security）存在漏洞。受影响的受支持版本为 12.2.1.4.0。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞可导致对关键数据或所有可访问的 Oracle Business Intelligence Enterprise Edition 数据的未经授权的创建、删除或修改；以及对关键数据的未经授权访问或对全部可访问数据的完全访问，并导致 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（partial DOS）。CVSS 3.1 Base Score 8.3（影响机密性、完整性和可用性）。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.