Oracle BI Publisher存在未明漏洞

Oracle BI Publisher存在未明漏洞

Oracle BI Publisher是一种报告解决方案，可以比传统报告工具更轻松、更快速地制作、管理和交付所有报告和文档。

一、漏洞分析

 公开日期：2021-01-20

 漏洞编号：CNVD-2021-04812

 危害等级：高危

 漏洞描述：Oracle BI Publisher 5.5.0.0.0、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0中的Web Server组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。

二、漏洞影响产品

Oracle Oracle BI Publisher 12.2.1.3.0

Oracle Oracle BI Publisher 12.2.1.4.0

Oracle Oracle BI Publisher 11.1.1.9.0

Oracle Oracle BI Publisher 5.5.0.0.0

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://www.oracle.com/security-alerts/cpujan2021.html