BDU:2019-01611

Опубликовано: 16 апр. 2019

Источник: fstec

CVSS3: 3.4

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость подкомпонента Web Catalog программной платформы Oracle Business Intelligence Enterprise Edition связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации с помощью HTTP протокола

Вендор

Oracle Corp.

Наименование ПО

Fusion Middleware

Business Intelligence Enterprise Edition

Версия ПО

. (Fusion Middleware)

11.1.1.9.0 (Business Intelligence Enterprise Edition)

12.2.1.3.0 (Business Intelligence Enterprise Edition)

12.2.1.4.0 (Business Intelligence Enterprise Edition)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-2605
CVE

EPSS

Процентиль: 73%

0.00755

Низкий

3.4 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

CVE-2019-2605

CVSS3: 3.4

nvd

почти 7 лет назад

Vulnerability in the Oracle Business Intelligence Enterprise Edition component of Oracle Fusion Middleware (subcomponent: Web Catalog). Supported versions that are affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.0 Base Score 3.4 (Confidentiality impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:N/A:N).

GHSA-pvp6-8jxg-p694

github

больше 3 лет назад