PT-2025-42976
CVE-2025-61754
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle BI Publisher، الإصدارات من 7.6.0.0.0 إلى 8.2.0.0.0
الوصف
توجد ثغرة يمكن استغلالها بسهولة في مكون Web Service API التابع لـ Oracle BI Publisher ضمن Oracle Analytics. يمكن للمهاجم الذي يتمتع بامتيازات محدودة ولديه وصول إلى الشبكة عبر HTTP اختراق التطبيق. قد يؤدي الاستغلال الناجح إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle BI Publisher.
التوصيات
قم بالتحديث إلى إصدار أعلى من 8.2.0.0.0.
قم بالتحديث إلى إصدار أعلى من 7.6.0.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾