CVE-2026-62461
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszenie bezpieczeństwa systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego odczytu podzbioru danych.
Ocena ryzyka
Ryzyko naruszenia poufności danych w Oracle Hyperion Calculation Manager. Atakujący może uzyskać dostęp do części danych, jeśli użytkownik wykona określone działania.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 11.2.25.0.000. Edukuj użytkowników o zagrożeniach i monitoruj ruch HTTP.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Calculation Manager product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Calculation Manager. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Hyperion Calculation Manager accessible data. CVSS 3.1 Base Score 3.1 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N).