Vulnerabilità nel componente BI Publisher (precedentemente XML Publisher) di Oracle Fusion Middleware (sottocomponente: BI Publisher Security). Le versioni...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:NModerato · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Vulnerabilità nel componente BI Publisher (precedentemente XML Publisher) di Oracle Fusion Middleware (sottocomponente: BI Publisher Security). Le versioni supportate interessate sono 11.1.1.9.0, 12.2.1.3.0 e 12.2.1.4.0. La vulnerabilità, facilmente sfruttabile, consente a un utente malintenzionato con privilegi elevati e accesso alla rete tramite HTTP di compromettere BI Publisher (precedentemente XML Publisher). Gli attacchi riusciti a questa vulnerabilità possono determinare un accesso non autorizzato a dati critici o l'accesso completo a tutti i dati accessibili di BI Publisher (precedentemente XML Publisher). Punteggio Base CVSS 3.0: 4.9 (impatti sulla riservatezza). Vettore CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N).
Vahagn Vardanyan · windows · 19 apr 2019
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.