CVE-2026-62459
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga wysokich uprawnień i dostępu sieciowego przez HTTP. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może uzyskać dostęp do krytycznych danych, zmodyfikować część danych i spowodować częściową niedostępność systemu, co może wpłynąć na inne produkty.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 11.2.25.0.000. Ogranicz dostęp do systemu tylko dla zaufanych użytkowników i monitoruj logi pod kątem nietypowych działań.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Calculation Manager product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Hyperion Calculation Manager. While the vulnerability is in Oracle Hyperion Calculation Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hyperion Calculation Manager accessible data as well as unauthorized update, insert or delete access to some of Oracle Hyperion Calculation Manager accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Hyperion Calculation Manager. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:L).