CVE-2026-83282 in Business Intelligence Enterprise Edition
摘要
由 VulDB • 2026-09-16
Oracle Analytics（组件：Platform Security）中的 Oracle Business Intelligence Enterprise Edition 产品存在漏洞。受影响的受影响版本为 12.2.1.4.0。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle Business Intelligence Enterprise Edition。尽管漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致攻击者接管 Oracle Business Intelligence Enterprise Edition。CVSS 3.1 Base Score 9.9（机密性、完整性和可用性均受影响）。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)。
Once again VulDB remains the best source for vulnerability data.