CVE-2017-10060
WysokieStreszczenie
Podatność w komponencie Oracle Business Intelligence Enterprise Edition umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
Ocena ryzyka
Ataki mogą znacząco wpłynąć na dodatkowe produkty, prowadząc do nieautoryzowanego dostępu oraz możliwości aktualizacji, wstawiania lub usuwania danych w Oracle Business Intelligence Enterprise Edition.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Oracle Business Intelligence Enterprise Edition oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataku.
Inne podatności w Oracle Business Intelligence Enterprise Edition
Zobacz wszystkie- CVE-2026-21976Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Oracle Analytics Cloud) dotyczy wersji 7.6.0.0.0 i 8.2.0.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może wykorzystać tę lukę do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, a także do uzyskania pełnego dostępu do danych.
- CVE-2016-3544Wysokie
Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 oraz 11.2.1.0.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z Analytics Web General.
- CVE-2016-3446Wysokie
Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.9.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z administracją siecią analityczną.
- CVE-2026-83283Krytyczne
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 12.2.1.4.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.
- CVE-2026-83282Krytyczne
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2020-14864WysokieAktywnie exploitowane
Podatność w Oracle Business Intelligence Enterprise Edition (komponent: Installation) w wersjach 5.5.0.0.0, 12.2.1.3.0 i 12.2.1.4.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.
- CVE-2026-83336Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w Oracle Analytics. Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury przejąć kontrolę nad systemem.
- CVE-2026-83335Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w Oracle Analytics. Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.
- CVE-2026-83325Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w Oracle Analytics (wersje 8.2.0.0.0 i 26.01.0.0.0). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Business Intelligence Enterprise Edition. CVSS 7.2 (wpływ na poufność, integralność i dostępność).
- CVE-2026-83324Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Platform Security) w Oracle Analytics (wersje 8.2.0.0.0 i 26.01.0.0.0). Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt części danych. Atak może wpływać na inne produkty (zmiana zakresu). CVSS 7.1 (wpływ na poufność i integralność).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Business Intelligence Enterprise Edition component of Oracle Fusion Middleware (subcomponent: Analytics Web General). Supported versions that are affected are 11.1.1.7.0, 11.1.1.9.0, 12.2.1.1.0 and 12.2.1.2.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.0 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS V
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS