CVE-2019-2595

Vulnerabilidad en el componente BI Publisher (anteriormente XML Publisher) de Oracle Fusion Middleware (subcomponente: BI Publisher Security). Las versiones compatibles que se ven impactadas son 11.1.1.9.0, versión 12.2.1.3.0 y versión 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la red por medio de HTTP comprometa a BI Publisher (anteriormente XML Publisher). Los ataques con éxito requieren la interacción humana de una persona más el atacante y, si bien la vulnerabilidad está en BI Publisher (anteriormente XML Publisher), los ataques pueden impactar significativamente a productos adicionales. Los ataques con éxtio de esta vulnerabilidad pueden conllevar a el acceso no autorizado a datos críticos o el acceso completo a todos los datos accesibles de BI Publisher (anteriormente XML Publisher), así como la actualización no autorizada, introducir o suprimir el acceso a algunos de los datos accesibles de BI Publisher (anteriormente XML Publisher). CVSS versión 3.0 Base Score versión 8.2 (Impactos de confidencialidad e integridad). Vector CVSS: (CVSS: 3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).