CVE-2026-71058

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle BI Publisher (komponent: Web Service API) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP łatwo przejąć kontrolę nad systemem.

Ocena ryzyka

Ryzyko obejmuje całkowite przejęcie systemu, co może prowadzić do pełnej kompromitacji danych i zasobów organizacji.

Rekomendacja

Zastosuj poprawki Oracle dla dotkniętych wersji oraz ogranicz dostęp do usługi HTTP.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Service API). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle BI Publisher. Successful attacks of this vulnerability can result in takeover of Oracle BI Publisher. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).