漏洞标题
N/A
漏洞描述信息
Oracle Fusion Middleware中的Oracle商业智能企业版产品(组件：安装)的漏洞。受影响的支持版本是5.5.0.0.0,12.2.1.3.0和12.2.1.4.0。易用的漏洞允许通过HTTP进行未验证的攻击者访问Oracle商业智能企业版。成功利用此漏洞可能会导致未经授权访问关键数据或完全访问所有可用的Oracle商业智能企业版数据。CVSS 3.1基础得分7.5(保密性影响)。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N)
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Installation). Supported versions that are affected are 5.5.0.0.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
Oracle Business Intelligence Enterprise Edition 路径遍历漏洞
漏洞描述信息
Oracle Business Intelligence Enterprise Edition是美国甲骨文（Oracle）公司的一款智能商业分析软件。对企业数据进行可视化分析，从而辅助决策、降低总体拥有成本并提高整个组织的投资回报率。 Oracle Business Intelligence Enterprise Edition 存在路径遍历漏洞，该漏洞使未经身份验证的攻击者可以通过HTTP访问网络，从而破坏Oracle Business Intelligence企业版。以下产品及版本受到影响： 5.5.
CVSS信息
N/A
漏洞类别
路径遍历