CVE-2019-2616
CVE-2019-2616
Em resumo
Um atacante sem autenticação pode explorar uma falha no Oracle BI Publisher pela rede para ler, modificar ou deletar dados sensíveis sem autorização. A vulnerabilidade é fácil de explorar, pois não exige acesso especial ou interação do usuário.
Detalhe técnico
Vulnerabilidade acessível via rede no Oracle BI Publisher (versões 11.1.1.9.0, 12.2.1.3.0, 12.2.1.4.0) que permite exploração HTTP sem autenticação prévia e com baixa complexidade. Ataque bem-sucedido resulta em acesso não autorizado à leitura de dados confidenciais e capacidade de modificação/exclusão (atualização, inserção, exclusão) em BI Publisher e potencialmente outros componentes do Oracle Fusion Middleware.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Vulnerability in the BI Publisher (formerly XML Publisher) component of Oracle Fusion Middleware (subcomponent: BI Publisher Security). Supported versions that are affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise BI Publisher (formerly XML Publisher). While the vulnerability is in BI Publisher (formerly XML Publisher), attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of BI Publisher (formerly XML Publisher) accessible data as well as unauthorized read access to a subset of BI Publisher (formerly XML Publisher) accessible data. CVSS 3.0 Base Score 7.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
Oracle Corporation · BI Publisher (formerly XML Publisher)PoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/46729não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →