CVE-2026-60173

Krytyczna podatność w Oracle BI Publisher umożliwiająca przejęcie systemu

CVSS 9.8v3.1pub. 2026-07-21upd. 2026-08-03

Oracle BI Publisher (komponent BI Platform Security) zawiera krytyczną podatność umożliwiającą nieuwierzytelnionemu atakującemu zdalne przejęcie kontroli nad systemem. Dotyczy wersji 8.2.0.0.0 oraz 12.2.1.4.0 produktu Oracle Analytics.

▸ Pokaż oryginał (EN)

Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: BI Platform Security). Supported versions that are affected are 8.2.0.0.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle BI Publisher. Successful attacks of this vulnerability can result in takeover of Oracle BI Publisher. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

🤖 Analiza AI

Jak działa

Atakujący bez żadnych poświadczeń, korzystając wyłącznie z dostępu sieciowego przez HTTP, może wykorzystać podatność w komponencie BI Platform Security. Luka jest łatwa do wykorzystania — nie wymaga interakcji użytkownika ani szczególnych warunków środowiskowych. Skuteczny atak prowadzi do całkowitego przejęcia instancji Oracle BI Publisher.

Skutki

Atakujący może uzyskać pełną kontrolę nad Oracle BI Publisher, co wiąże się z naruszeniem poufności, integralności oraz dostępności systemu — w tym potencjalnym dostępem do wrażliwych danych raportowych i analitycznych.

Mitygacja

Należy niezwłocznie zastosować patche dostępne w ramach Oracle Critical Patch Update z lipca 2026 roku, zgodnie z referencjami producenta: https://www.oracle.com/security-alerts/cpujul2026.html