CVE-2026-83321

Oracle Analytics'in Oracle Business Intelligence Enterprise Edition ürününde (bileşen: Analytics Actions) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.2.0.0.0 ve 26.01.0.0.0.0'dır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Business Intelligence Enterprise Edition sistemini tehlikeye atmasına olanak tanır. Güvenlik açığı Oracle Business Intelligence Enterprise Edition içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere yetkisiz erişime veya tüm Oracle Business Intelligence Enterprise Edition erişilebilir verilerine tam erişimin yanı sıra bazı Oracle Business Intelligence Enterprise Edition erişilebilir verilerinin yetkisiz şekilde güncellenmesine, eklenmesine veya silinmesine neden olabilir. CVSS 3.1 Temel Puanı 8.5'tir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).