CVE-2026-71096 in Business Intelligence Enterprise Edition
摘要
由 VulDB • 2026-08-19
Oracle Analytics（组件：BI Platform Security）中的 Oracle Business Intelligence Enterprise Edition 产品存在漏洞。受影响的受支持版本包括 8.2.0.0.0、12.2.1.4.0 和 26.01.0.0.0。该漏洞难以利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle Business Intelligence Enterprise Edition。尽管漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致对关键数据或所有可访问的 Oracle Business Intelligence Enterprise Edition 数据的未经授权的创建、删除或修改权限，以及对关键数据的未经授权访问或对全部可访问的 Oracle Business Intelligence Enterprise Edition 数据的完全访问。CVSS 3.1 Base Score 8.2（机密性和完整性影响）。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N)。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.