CVE-2019-2588: ثغرة أمنية في مكوّن BI Publisher (المعروف سابقًا باسم XML Publisher) من Oracle Fusion Middleware (المكوّن الفرعي: BI Publisher Security). الإصدارات المدعومة... | Kitploit

CVE-2019-2588

متوسطتم النشر

ثغرة أمنية في مكوّن BI Publisher (المعروف سابقًا باسم XML Publisher) من Oracle Fusion Middleware (المكوّن الفرعي: BI Publisher Security). الإصدارات المدعومة...

تم النشر: 23‏/04‏/2019
محدث: 02‏/10‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 19‏/04‏/2019

CVSS الأساسي

4.9/ 10متوسط

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

تقدير احتمالية EPSS

27.3‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في مكوّن BI Publisher (المعروف سابقًا باسم XML Publisher) من Oracle Fusion Middleware (المكوّن الفرعي: BI Publisher Security). الإصدارات المدعومة المتأثرة هي 11.1.1.9.0 و12.2.1.3.0 و12.2.1.4.0. تتيح هذه الثغرة، التي يسهل استغلالها، لمهاجم يتمتع بصلاحيات مرتفعة ووصول إلى الشبكة عبر HTTP اختراق BI Publisher (المعروف سابقًا باسم XML Publisher). يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى وصول غير مصرح به إلى بيانات حساسة، أو وصول كامل إلى جميع البيانات التي يمكن الوصول إليها عبر BI Publisher (المعروف سابقًا باسم XML Publisher). درجة CVSS 3.0 الأساسية: 4.9 (تأثير على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).

المصادر

Oracle Business Intelligence 11.1.1.9.0 / 12.2.1.3.0 / 12.2.1.4.0 - Directory Traversalاستغلال
Vahagn Vardanyan · windows · 19‏/04‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.