Oracle · BI Publisher (Formerly XML Publisher)

CVE-2019-2616

Oracle BI Publisher Unauthorized Access Vulnerability

Sfruttata in attacchi Alta 7,2 Probabilità di attacco: 92%

Cos'è

Vulnerability in the BI Publisher (formerly XML Publisher) component of Oracle Fusion Middleware (subcomponent: BI Publisher Security). Supported versions that are affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise BI Publisher (formerly XML Publisher). While the vulnerability is in BI Publisher (formerly XML Publisher), attacks may significantly impact additional products. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of BI Publisher (formerly XML Publisher) accessible data as well as unauthorized read access to a subset of BI Publisher (formerly XML Publisher) accessible data. CVSS 3.0 Base Score 7.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N).

CISA: Oracle BI Publisher, formerly XML Publisher, contains an unspecified vulnerability that allows for various unauthorized actions. Open-source reporting attributes this vulnerability to allowing for authentication bypass.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 15 aprile 2022

Aggiunta all'elenco CISA: 25 marzo 2022
Pubblicato: 23 aprile 2019
Gravità: Alta 7,2 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 92% tra il 0,2% più alto di tutte le vulnerabilità note
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (1)

http://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html

Altre falle sfruttate di Oracle

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
24 ago 2026	Improper Access ControlCVE-2026-21962	HTTP Server and Oracle Weblogic Server Proxy Plug-in	Critica 10,0	73%
15 lug 2026	Improper Privilege ManagementCVE-2026-46817	E-Business Suite	Critica 9,8	12%
12 giu 2026	PeopleSoft Enterprise PeopleTools Missing Authentication for Critical FunctionCVE-2026-35273usata dai ransomware	PeopleSoft Enterprise PeopleTools	Critica 9,8	97%
1 giu 2026	UnspecifiedCVE-2024-21182	WebLogic Server	Alta 7,5	74%
21 nov 2025	Missing Authentication for Critical FunctionCVE-2025-61757	Fusion Middleware	Critica 9,8	89%
20 ott 2025	Server-Side Request Forgery (SSRF)CVE-2025-61884usata dai ransomware	E-Business Suite	Alta 7,5	96%
6 ott 2025	UnspecifiedCVE-2025-61882usata dai ransomware	E-Business Suite	Critica 9,8	99,7%
24 feb 2025	DeserializationCVE-2024-20953	Agile Product Lifecycle Management (PLM)	Alta 8,8	3,9%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.