PT-2025-42946
CVE-2025-53049
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Business Intelligence Enterprise Edition، الإصدارات من 7.6.0.0.0 حتى 8.2.0.0.0
الوصف
توجد ثغرة أمنية يمكن استغلالها بسهولة في Oracle Business Intelligence Enterprise Edition، وتحديدًا داخل مكون Analytics Web Administration. يمكن للمهاجم الذي يتمتع بامتيازات عالية ووصول إلى الشبكة عبر HTTP اختراق البرنامج. يتطلب الاستغلال تفاعل مستخدم آخر غير المهاجم، وقد تؤثر الهجمات الناجحة على منتجات أخرى. قد يؤدي الاستغلال الناجح إلى السيطرة الكاملة على Oracle Business Intelligence Enterprise Edition.
التوصيات
قم بتحديث Oracle Business Intelligence Enterprise Edition الإصدار 7.6.0.0.0 إلى إصدار أحدث.
قم بتحديث Oracle Business Intelligence Enterprise Edition الإصدار 8.2.0.0.0 إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾