Уязвимость компонента Analytics Actions программной платформы для решения задач бизнес-аналитики Oracle Business Intelligence Enterprise Edition связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании с помощью сетевого HTTP протокола
Использование рекомендаций:
https://www.oracle.com/security-alerts/cpujan2020.html
| Балл | 6.8 — высокая опасность |