5.5средняя
BDU:2024-06581
Уязвимость компонента Analytics Web Answers программной платформы Oracle Business Intelligence Enterprise Edition, позволяющая нарушителю получить доступ на изменение или добавление данных
Опубликовано: 2024-09-02
Описание
Уязвимость компонента Analytics Web Answers программной платформы Oracle Business Intelligence Enterprise Edition связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на на изменение или добавление данных с помощью сетевого HTTP протокола
Затрагиваемое ПО и версии
Business Intelligence Enterprise Edition (12.2.1.4.0)Business Intelligence Enterprise Edition (7.0.0.0.0)Business Intelligence Enterprise Edition (7.6.0.0.0)
Способ устранения
Использование рекомендаций производителя:
https://www.oracle.com/security-alerts/cpujul2024.html
Оценка CVSS
| Балл | 5.5 — средняя опасность |
Источники и патчи