FICHE CVE

CVE-2026-83301

Publiée le 2026-09-15 · Dernière modification le 2026-09-17

🇫🇷 EN BREF

Oracle Business Intelligence Enterprise Edition (version 12.2.1.4.0) contient une faille dans son interface d'administration des services qui permet à un attaquant de prendre totalement le contrôle du système. Un utilisateur disposant de privilèges limités peut déclencher cette faille à distance via le réseau par HTTP, sans aucune interaction supplémentaire de la part d'une victime. La complexité de l'attaque étant faible, elle est relativement facile à exécuter une fois l'authentification de base obtenue.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Gestion des privilèges incorrecte · CWE-269

Publiée2026-09-15

Dernière modification2026-09-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

secalert_us@oracle.com

Description officielle du NVD (en anglais)

Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: Service Administration UI). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Business Intelligence Enterprise Edition. Successful attacks of this vulnerability can result in takeover of Oracle Business Intelligence Enterprise Edition. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).