跳到主要内容

高危

Oracle Business Intelligence Enterprise Edition路径遍历漏洞

2020-10-21 14:04:29 公开 ，2026-01-12 21:05:52 更新

  • 关键漏洞
  • CISA KEV
  • 勒索软件漏洞
  • 远程
  • 公开PoC
  • 无需认证
  • CWE Top 25 (2023)
  • 2024两高一弱互联网漏洞
  • CWE Top 25 (2024)
  • 2025两高一弱漏洞
CWEs：
CWE-22 （Path Traversal）
SSVC：
可利用状态：已被积极利用攻击自动化：是技术影响评估：部分 2024-09-27 02:43:13

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS v2 风险值
7.8
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3 风险值
7.5
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
权限许可和访问控制问题
漏洞描述
Oracle Business Intelligence Enterprise Edition是美国甲骨文（Oracle）公司的一款智能商业分析软件。对企业数据进行可视化分析，从而辅助决策、降低总体拥有成本并提高整个组织的投资回报率。Oracle Business Intelligence Enterprise Edition存在访问控制错误漏洞，该漏洞使未经身份验证的攻击者可以通过HTTP访问网络，从而破坏Oracle Business Intelligence企业版。成功攻击此漏洞可能会导致未经授权访问关键数据或完全访问所有Oracle Business Intelligence Enterprise Edition可访问的数据。
修复建议
有关修补程序、升级或建议的解决方法信息，请参阅《Oracle关键修补程序更新建议》——2020年10月： https://www.oracle.com/security-alerts/cpuoct2020.html

参考链接