CVE-2025-50060

Nome do Software Vulnerável e Versões Afetadas Oracle BI Publisher versões 7.6.0.0.0 Oracle BI Publisher versões 8.2.0.0.0 Oracle BI Publisher versões 12.2.1.4.0

Descrição Existe uma vulnerabilidade no produto Oracle BI Publisher do Oracle Analytics (componente do Servidor Web) que permite a um atacante com baixos privilégios e acesso à rede via HTTP comprometer o sistema. A exploração bem-sucedida pode levar à criação, exclusão ou modificação não autorizada de dados críticos, bem como ao acesso não autorizado a todos os dados acessíveis do Oracle BI Publisher.

Recomendações Atualize o Oracle BI Publisher versão 7.6.0.0.0 para uma versão mais recente e corrigida. Atualize o Oracle BI Publisher versão 8.2.0.0.0 para uma versão mais recente e corrigida. Atualize o Oracle BI Publisher versão 12.2.1.4.0 para uma versão mais recente e corrigida.