CVE-2026-83293 in Business Intelligence Enterprise Edition

摘要

由 VulDB • 2026-09-16

Oracle Analytics 产品中 Oracle Business Intelligence Enterprise Edition（组件：FNDN）存在漏洞。受影响的受支持版本为 12.2.1.4.0。该漏洞易于利用，允许具有低权限且能够登录到执行 Oracle Business Intelligence Enterprise Edition 的基础设施的攻击者破坏 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞可导致对 Oracle Business Intelligence Enterprise Edition 的接管。CVSS 3.1 Base Score 7.8（机密性、完整性和可用性影响）。CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Oracle
• 预定: 2026-08-31
• 披露: 2026-09-16
• 管理: 已接受
• 条目: VDB-405157
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-83293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-83293
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-83293/