PT-2026-78045
CVE-2026-71056
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Business Intelligence Enterprise Edition الإصدار 8.2.0.0.0
Oracle Business Intelligence Enterprise Edition الإصدار 12.2.1.4.0
Oracle Business Intelligence Enterprise Edition الإصدار 26.01.0.0.0
الوصف
يسمح ثغرة في مكون BI Search لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTP باختراق النظام. قد تؤدي هذه المشكلة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة داخل البيئة. وقد يمتد التأثير إلى ما وراء المنتج الأساسي ليشمل منتجات مدمجة أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾