CVE-2026-60719
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 0.4%
- CWE
- CWE-20
- KEV Durumu
- Hayır
Yayım tarihi: 21 Temmuz 2026
Etkilenen: oracle bi_publisher
Oracle Analytics'in Oracle BI Publisher ürününde (bileşen: Web Service API) bir güvenlik açığı bulundu. Etkilenen desteklenen sürümler 8.2.0.0.0, 12.2.1.4.0 ve 26.01.0.0.0'dir. Kolayca yararlanılabilen bu güvenlik açığı, düşük ayrıcalıklı bir saldırganın HTTP aracılığıyla ağ erişimine sahip olmasına olanak tanır ve Oracle BI Publisher'ı tehlikeye atar. Güvenlik açığı Oracle BI Publisher'da olsa da, saldırılar ek ürünlerde önemli etkilere neden olabilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere veya tüm Oracle BI Publisher erişilebilir verilere yetkisiz yaratma, silme veya değişiklik erişimi sağlayabilir ve ayrıca kritik verilere veya tüm Oracle BI Publisher erişilebilir verilere tam erişim sağlayabilir ve Oracle BI Publisher için kısmi bir hizmet reddi (kısmi DOS) oluşturma yeteneği sağlayabilir. CVSS 3.1 Temel Puanı 9.9 (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Service API). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle BI Publisher. While the vulnerability is in Oracle BI Publisher, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle BI Publisher accessible data as well as unauthorized access to critical data or complete access to all Oracle BI Publisher accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle BI Publisher. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.