Oracle Analytics Server （OAS 26.01）（2026 年 9 月 CSPU）
critical Nessus 插件 ID 348190
语言：
简介
远程主机受到多个漏洞影响描述
远程主机上安装的 Oracle Analytics Server 26.01.0.0.0 版本受到 2026 年 9 月 CSPU 公告中提及的多个漏洞的影响。- Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：
Analytics Web General）。支持的版本中受影响的是 8.2.0.0.0、12.2.1.4.0 和 26.01.0.0.0。
难以利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Oracle Business Intelligence Enterprise Edition。虽然该漏洞存在于 Oracle Business Intelligence Enterprise Edition 中，但攻击可能对其他产品造成重大影响（范围更改）。
(CVE-2026-83304)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 2026 年 9 月 Oracle 关键安全修补程序更新公告，应用相应的修补程序。另见
https://www.oracle.com/docs/tech/security-alerts/cspusep2026csaf.json
插件详情
严重性: Critical
ID: 348190
文件名: oracle_obiee_cspu_sep_2026_oas_26_01.nasl
版本: 1.1
类型: Local
代理: windows, macosx, unix
系列: Misc.
发布时间: 2026/9/18
最近更新时间: 2026/9/18
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.38
CVSS v2
风险因素: High
基本分数: 7.6
时间分数: 5.6
矢量: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-83304
CVSS v3
风险因素: Critical
基本分数: 9
时间分数: 7.8
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:oracle:business_intelligence
必需的 KB 项: installed_sw/Oracle Analytics Server
易利用性: No known exploits are available
补丁发布日期: 2026/9/15
漏洞发布日期: 2026/9/15
参考资料信息
CVE: CVE-2026-83071, CVE-2026-83270, CVE-2026-83273, CVE-2026-83286, CVE-2026-83287, CVE-2026-83288, CVE-2026-83289, CVE-2026-83290, CVE-2026-83291, CVE-2026-83292, CVE-2026-83294, CVE-2026-83295, CVE-2026-83296, CVE-2026-83304, CVE-2026-83316, CVE-2026-83317, CVE-2026-83321, CVE-2026-83322, CVE-2026-83323, CVE-2026-83324, CVE-2026-83325, CVE-2026-83335, CVE-2026-83336
IAVA: 2026-A-1003