Уязвимость в компоненте BI Publisher продукта Oracle Fusion Middleware (подкомпонент: BI Publisher Security). Поддерживаемые версии, подвер…

Уязвимость в компоненте BI Publisher продукта Oracle Fusion Middleware (подкомпонент: BI Publisher Security). Поддерживаемые версии, подверженные уязвимости: 11.1.1.7.0, 11.1.1.9.0, 12.2.1.2.0 и 12.2.1.3.0. Легко эксплуатируемая уязвимость позволяет не прошедшему проверку подлинности злоумышленнику с сетевым доступом через HTTP скомпрометировать BI Publisher. Успешные атаки этой уязвимости могут привести к несанкционированному созданию, удалению или изменению доступа к критически важным данным или ко всем доступным данным BI Publisher, а также к несанкционированному доступу на чтение к подмножеству доступных данных BI Publisher. Базовая оценка CVSS 3.0 — 8.2 (воздействие на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N).