-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Oracle Business Intelligence Enterprise Edition en Oracle BI Publisher
Advisory ID     : NCSC-2026-0313
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-61302, CVE-2026-61305, CVE-2026-71055,
                  CVE-2026-71056, CVE-2026-71057, CVE-2026-71058,
                  CVE-2026-71059, CVE-2026-71061, CVE-2026-71094,
                  CVE-2026-71095, CVE-2026-71096, CVE-2026-71097,
                  CVE-2026-71098, CVE-2026-71099, CVE-2026-71107,
                  CVE-2026-71122
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Exposure of Sensitive Information to an Unauthorized
                  Actor
Uitgiftedatum   : 20260819
Toepassing      : Oracle Oracle BI Publisher
                  Oracle Oracle Business Intelligence Enterprise Edition
Versie(s)       :
Platform(s)     :

Beschrijving
   Oracle heeft meerdere kwetsbaarheden verholpen in Oracle Business
   Intelligence Enterprise Edition en Oracle BI Publisher.

   De kwetsbaarheden bevinden zich in verschillende versies van Oracle
   Business Intelligence Enterprise Edition (versies 8.2.0.0.0,
   12.2.1.4.0, en 26.01.0.0.0) en Oracle BI Publisher (versies
   8.2.0.0.0, 12.2.1.4.0, en 26.01.0.0.0). Aanvallers met lage
   privileges en netwerktoegang via HTTP of SOAP kunnen hierdoor
   ongeautoriseerde toegang verkrijgen tot gevoelige data,
   authenticatiecontroles omzeilen, privileges escaleren, kritieke data
   wijzigen of verwijderen, en in sommige gevallen volledige controle
   over het systeem verkrijgen. Sommige kwetsbaarheden kunnen ook leiden
   tot gedeeltelijke denial-of-service condities. De kwetsbaarheden zijn
   aanwezig in componenten zoals de BI Search en de Web Service API van
   BI Publisher. De CVSS 3.1 basis scores variëren van 7.0 tot 9.9, wat
   duidt op een impact op vertrouwelijkheid, integriteit en
   beschikbaarheid van de systemen. Sommige aanvallen vereisen
   gebruikersinteractie of hogere privileges, terwijl andere ook door
   ongeauthenticeerde aanvallers kunnen worden misbruikt.

Mogelijke oplossingen
   Oracle heeft updates uitgebracht om de kwetsbaarheden in Oracle
   Business Intelligence Enterprise Edition en BI Publisher te
   verhelpen. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://www.oracle.com/security-alerts/cspuaug2026.html

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=wlIx
-----END PGP SIGNATURE-----