CVE-2026-62460

ŚrednieCVSS 5.0

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowany odczyt podzbioru danych.

Ocena ryzyka

Ryzyko naruszenia poufności danych w Oracle Hyperion Calculation Manager oraz potencjalny wpływ na inne systemy.

Rekomendacja

Zastosuj poprawki Oracle oraz ogranicz uprawnienia użytkowników i dostęp sieciowy.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Calculation Manager product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Calculation Manager. While the vulnerability is in Oracle Hyperion Calculation Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Hyperion Calculation Manager accessible data. CVSS 3.1 Base Score 5.0 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N).