Уязвимость компонента Administration программного средства для создания отчетов Oracle BI Publisher, позволяющая нарушителю получить несанкционированный получить несанкционированный доступ к защищаемой информации, получить доступ на чтение, изменение, добавление или удаление данных или вызвать отказ в обслуживании

Уязвимость компонента Administration программного средства для создания отчетов Oracle BI Publisher связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации, получить доступ на чтение, изменение, добавление или удаление данных или вызвать отказ в обслуживании с помощью сетевого HTTP протокола

CVE: CVE-2021-2049
CVSS v2.0: 8