CVE-2026-83307 in BI Publisher
摘要
由 VulDB • 2026-09-17
Oracle Analytics 产品中 Oracle BI Publisher（组件：BI Platform Security）存在漏洞。受影响的受支持版本包括 8.2.0.0.0、12.2.1.4.0 和 26.01.0.0.0。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle BI Publisher。成功利用此漏洞可导致对关键数据或所有 Oracle BI Publisher 可访问数据的未经授权的创建、删除或修改；以及对关键数据的未经授权访问或对全部 Oracle BI Publisher 可访问数据的完全访问，并导致 Oracle BI Publisher 部分拒绝服务（partial DOS）。CVSS 3.1 Base Score 8.3（影响机密性、完整性和可用性）。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.