Уязвимость в продукте Oracle BI Publisher из Oracle Fusion Middleware (компонент: Mobile Service). Поддерживаемые версии, подверженные уязв…

Уязвимость в продукте Oracle BI Publisher из Oracle Fusion Middleware (компонент: Mobile Service). Поддерживаемые версии, подверженные уязвимости: 11.1.1.9.0, 12.2.1.3.0 и 12.2.1.4.0. Легко эксплуатируемая уязвимость позволяет не прошедшему проверку подлинности злоумышленнику, имеющему доступ к сети через HTTP, скомпрометировать Oracle BI Publisher. Успешные атаки требуют взаимодействия с человеком, отличным от злоумышленника, и, хотя уязвимость находится в Oracle BI Publisher, атаки могут значительно повлиять на дополнительные продукты. Успешные атаки этой уязвимости могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным в Oracle BI Publisher, а также к несанкционированному доступу на обновление, вставку или удаление некоторых данных, доступных в Oracle BI Publisher. Базовая оценка CVSS 3.1: 8.2 (воздействие на конфиденциальность и целостность). Вектор CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).