CVE-2026-71097 in Business Intelligence Enterprise Edition

摘要

由 VulDB • 2026-08-19

Oracle Analytics 产品中 Oracle Business Intelligence Enterprise Edition（组件：Platform Security）存在漏洞。受影响的受影响版本为 26.01.0.0.0。该漏洞易于利用，允许具有低权限且能够登录到运行 Oracle Business Intelligence Enterprise Edition 的基础设施的攻击者对 Oracle Business Intelligence Enterprise Edition 造成损害。成功利用此漏洞可导致攻击者接管 Oracle Business Intelligence Enterprise Edition。CVSS 3.1 Base Score 7.8（机密性、完整性和可用性影响）。CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: Oracle
• 预定: 2026-08-05
• 披露: 2026-08-19
• 管理: 已接受
• 条目: VDB-392264
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 7.8 (CNA)
• EPSS: 0.00135
• KEV: 否
• 活动: 非常低
• 部门: Energy, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71097
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71097/