Podatności Oracle Business Intelligence Enterprise Edition

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Oracle Analytics Cloud) dotyczy wersji 7.6.0.0.0 i 8.2.0.0.0. Atakujący z niskimi uprawnieniami i lokalnym dostępem do infrastruktury może wykorzystać tę lukę do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych, a także do uzyskania pełnego dostępu do danych.

Podatność w komponencie Oracle Business Intelligence Enterprise Edition umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP kompromitację systemu. Wymaga interakcji ze strony osoby trzeciej, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych.

Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 oraz 11.2.1.0.0 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność i integralność danych poprzez wektory związane z Analytics Web General.

Nieokreślona podatność w komponencie Oracle Business Intelligence Enterprise Edition w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.9.0 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z administracją siecią analityczną.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 12.2.1.4.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność i przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać tę podatność, a atak może wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w Oracle Analytics. Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z logowaniem do infrastruktury przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Server) w Oracle Analytics. Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwo eksploatowalna luka pozwala nisko uprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w Oracle Analytics (wersje 8.2.0.0.0 i 26.01.0.0.0). Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad Oracle Business Intelligence Enterprise Edition. CVSS 7.2 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Platform Security) w Oracle Analytics (wersje 8.2.0.0.0 i 26.01.0.0.0). Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany odczyt części danych. Atak może wpływać na inne produkty (zmiana zakresu). CVSS 7.1 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w Oracle Analytics (wersja 26.01.0.0.0). Trudna do wykorzystania luka wymaga logowania do infrastruktury, interakcji użytkownika i może wpływać na inne produkty (zmiana zakresu). Atakujący z niskimi uprawnieniami może w pełni przejąć kontrolę nad Oracle Business Intelligence Enterprise Edition. CVSS 7.5 (wpływ na poufność, integralność i dostępność).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.2.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Analytics Actions) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować dane. CVSS 3.1 Base Score 8.5.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Installation) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nisko uprzywilejowany atakujący z dostępem lokalnym do infrastruktury może przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.8.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersji 26.01.0.0.0. Trudna do wykorzystania podatność pozwala nisko uprzywilejowanemu atakującemu z dostępem lokalnym przejąć kontrolę nad systemem. CVSS 3.1 Base Score 7.0.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Web General) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTP uzyskać nieautoryzowany dostęp do tworzenia, usuwania lub modyfikacji krytycznych danych lub wszystkich danych OBIEE, a także pełny dostęp do danych i spowodować częściowe DoS. Skutki mogą wykraczać poza produkt (zmiana zakresu).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Service Administration UI) w wersji 12.2.1.4.0. Łatwo wykorzystywana przez atakującego z niskimi uprawnieniami posiadającego dostęp sieciowy przez HTTP, prowadzi do przejęcia systemu.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Web General) w wersji 12.2.1.4.0. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na przejęcie systemu.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Search) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Presentation Services) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem lokalnym do infrastruktury, na której działa system, może przejąć kontrolę nad produktem, jeśli ofiara wykona określoną interakcję. Skutkuje pełnym przejęciem systemu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent FNDN) w wersji 12.2.1.4.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Analytics Web General) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu (CVSS 7.5).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Search) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może łatwo przejąć kontrolę nad systemem. Skutkuje pełnym przejęciem produktu (CVSS 7.8).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent Presentation Services) w wersjach 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez SOAP może łatwo uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Podatność może znacząco wpłynąć na inne produkty (zmiana zakresu, CVSS 7.7).

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Uwierzytelniony atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest trudna do wykorzystania, ale skutkuje pełnym przejęciem produktu.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent BI Search) dotyczy wersji 12.2.1.4.0. Uwierzytelniony atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może modyfikować, usuwać lub uzyskiwać dostęp do krytycznych danych oraz powodować częściową odmowę usługi. Podatność jest łatwa do wykorzystania.

Podatność w Oracle Business Intelligence Enterprise Edition (komponent Platform Security) dotyczy wersji 26.01.0.0.0. Wysoko uprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem. Podatność jest łatwa do wykorzystania.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent BI Platform Security) w wersjach 8.2.0.0.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w tym produkcie. CVSS 3.1 Base Score 7.5.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition z pakietu Oracle Analytics (komponent: Machine Learning). Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na przejęcie kontroli nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security) w wersji 26.01.0.0.0. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność, co może prowadzić do przejęcia kontroli nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Server). Dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) uzyskać pełny dostęp do danych. Wynik CVSS 7.5.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Analytics Web Answers). Dotyczy wersji 26.01.0.0.0. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami przez sieć (HTTP) przejąć system. Wynik CVSS 7.2.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security). Dotyczy wersji 26.01.0.0.0. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.0.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security). Dotyczy wersji 26.01.0.0.0. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem przejąć system. Wynik CVSS 7.8.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyka wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP, przy trudnych warunkach, naruszyć integralność i poufność danych, w tym danych krytycznych, oraz wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami może przez HTTP łatwo naruszyć poufność, integralność i dostępność danych, w tym danych krytycznych, oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Presentation Services) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może przy współdziałaniu użytkownika przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Platform Security) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący może przez HTTP łatwo uzyskać nieautoryzowany dostęp do krytycznych danych.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: BI Search) dotyczy wersji 8.2.0.0.0, 12.2.1.4.0 i 26.01.0.0.0. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie. Skutki ataku mogą wykraczać poza ten produkt (zmiana zakresu).

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Platform Security) dotyczy wersji 12.2.1.4.0. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad produktem. Podatność ma wysoki wskaźnik CVSS 8.8.

Podatność w produkcie Oracle Business Intelligence Enterprise Edition (komponent: Pod Admin) dotyczy wersji 8.2.0.0.0 i 26.01.0.0.0. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do krytycznych danych oraz spowodować częściową odmowę usługi.