CVE-2019-2588

总结

Oracle Fusion Middleware 的 BI Publisher（原 XML Publisher）组件（子组件：BI Publisher Security）中存在一个漏洞。受影响的受支持版本为 11.1.1.9.0、12.2.1.3.0 和 12.2.1.4.0。该漏洞易于利用，可允许具有网络访问权限的高权限攻击者通过 HTTP 破坏 BI Publisher（原 XML Publisher）。成功利用此漏洞的攻击可能导致未授权访问关键数据，或完全访问 BI Publisher（原 XML Publisher）的所有可访问数据。CVSS 3.0 基础评分 4.9（影响机密性）。CVSS 向量：(CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N)。

• Oracle Business Intelligence 11.1.1.9.0 / 12.2.1.3.0 / 12.2.1.4.0 - Directory Traversal漏洞利用

  Vahagn Vardanyan · windows · 2019年4月19日