Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2023-05499）

我的位置：

漏洞简介

Oracle Business Intelligence Enterprise Edition是美国甲骨文（Oracle）公司的一款智能商业分析软件。对企业数据进行可视化分析，从而辅助决策、降低总体拥有成本并提高整个组织的投资回报率。

Oracle Business Intelligence Enterprise Edition存在安全漏洞。低权限攻击者可利用该漏洞通过HTTP访问网络来破坏Oracle商务智能企业版。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

https://nvd.nist.gov/vuln/detail/CVE-2023-21891

Oracle Oracle Business Intelligence Enterprise Edition 5.9.0.0.0

Oracle Oracle Business Intelligence Enterprise Edition 6.4.0.0.0

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.oracle.com/security-alerts/cpujan2023.html

Oracle Business Intelligence Enterprise Edition存在未明漏洞（CNVD-2023-05499）的补丁