Уязвимость компонента BI Publisher Security программного средства для создания отчетов Oracle BI Publisher, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость компонента BI Publisher Security программного средства для создания отчетов Oracle BI Publisher связана с недостатками ограничения XML-ссылок на внешние объекты при обработке параметров конечной точки ReportTemplateService. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью специально созданного документа или специально созданной веб-страницы

CVE: CVE-2022-21346, ZDI-22-123, ZDI-CAN-15063
CVSS v2.0: 7.8