Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-2897

Опубликовано: 16 окт. 2019
Источник: nvd
CVSS3: 6.4
CVSS2: 5.5
EPSS Низкий

Уязвимость несанкционированного обновления, вставки или удаления данных в Oracle Business Intelligence Enterprise Edition через компонент Analytics Actions

Описание

Уязвимость в продукте Oracle Business Intelligence Enterprise Edition продукта Oracle Fusion Middleware (компонент: Analytics Actions). Легко эксплуатируемая уязвимость позволяет злоумышленнику с низким уровнем доступа и доступом к сети через HTTP скомпрометировать Oracle Business Intelligence Enterprise Edition. Хотя уязвимость находится в Oracle Business Intelligence Enterprise Edition, атаки могут существенно повлиять на дополнительные продукты. Успешные атаки могут привести к несанкционированному обновлению, вставке или удалению данных, доступных через Oracle Business Intelligence Enterprise Edition, а также несанкционированному чтению части данных.

Затронутые версии ПО

  • 12.2.1.3.0
  • 12.2.1.4.0

Тип уязвимости

  • Несанкционированное обновление, вставка или удаление данных
  • Несанкционированное чтение данных

Оценка CVSS

  • Базовая оценка CVSS 3.0: 6.4 (влияние на конфиденциальность и целостность)
  • Вектор CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:oracle:business_intelligence:12.2.1.3.0:*:*:*:enterprise:*:*:*
cpe:2.3:a:oracle:business_intelligence:12.2.1.4.0:*:*:*:enterprise:*:*:*
cpe:2.3:a:oracle:enterprise_manager_base_platform:13.4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:*
Версия от 5.0.0 (включая) до 5.7.34 (включая)
cpe:2.3:a:oracle:mysql_server:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.0.25 (включая)

EPSS

Процентиль: 55%
0.00332
Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-cf73-w797-j9rw

CVSS3: 6.4
github
около 3 лет назад

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Fusion Middleware (component: Analytics Actions). Supported versions that are affected are 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. While the vulnerability is in Oracle Business Intelligence Enterprise Edition, attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Business Intelligence Enterprise Edition accessible data as well as unauthorized read access to a subset of Oracle Business Intelligence Enterprise Edition accessible data. CVSS 3.0 Base Score 6.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N).

fstec логотип

BDU:2019-04013

CVSS3: 6.4
fstec
больше 5 лет назад

Уязвимость подкомпонента Analytics Actions компонента Oracle Business Intelligence Enterprise Edition программной платформы Oracle Fusion Middleware, позволяющая нарушителю получить несанкционированный доступ на чтение, изменение, добавление или удаление данных

EPSS

Процентиль: 55%
0.00332
Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo