CVE-2026-21976
WysokieStreszczenie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Oracle Analytics Cloud) dotyczy wersji 7.6.0.0.0 i 8.2.0.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może wykorzystać tę lukę do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, a także do uzyskania pełnego dostępu do danych.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności i integralności danych, co może prowadzić do utraty lub manipulacji krytycznymi danymi biznesowymi. Atak wymaga jedynie niskich uprawnień i lokalnego logowania, co zwiększa prawdopodobieństwo wykorzystania przez wewnętrznych użytkowników.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Oracle dla wersji 7.6.0.0.0 i 8.2.0.0.0. Dodatkowo ogranicz dostęp lokalny do infrastruktury i monitoruj aktywność użytkowników z niskimi uprawnieniami.
Inne podatności w Oracle Business Intelligence Enterprise Edition
Zobacz wszystkie- CVE-2017-10060Wysokie
Podatność w komponencie Oracle Business Intelligence Enterprise Edition umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.
- CVE-2016-3544Wysokie
Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 oraz 11.2.1.0.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z Analytics Web General.
- CVE-2016-3446Wysokie
Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.9.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z administracją siecią analityczną.
- CVE-2026-71122Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security) w wersji 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.
- CVE-2026-71107Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Server). Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) uzyskać pełny dostęp do danych. Wynik CVSS 7.5.
- CVE-2026-71099Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Web Answers). Dotyczy wersji 26.01.0.0.0. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami przez sieć (HTTP) przejąć system. Wynik CVSS 7.2.
- CVE-2026-71098Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security). Dotyczy wersji 26.01.0.0.0. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.0.
- CVE-2026-71097Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security). Dotyczy wersji 26.01.0.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.8.
- CVE-2026-71096Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyka wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, naruszyć integralność i poufność danych, w tym danych krytycznych, oraz wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-71095Wysokie
Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami może przez HTTP łatwo naruszyć poufność, integralność i dostępność danych, w tym danych krytycznych, oraz spowodować częściową odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Oracle Analytics Cloud). Supported versions that are affected are 7.6.0.0.0 and 8.2.0.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Business Intelligence Enterprise Edition executes to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).