CVE-2026-62499
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, ale wymaga interakcji użytkownika. Może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowaną modyfikację oraz odczyt danych.
Ocena ryzyka
Ryzyko naruszenia integralności i poufności danych, z możliwym wpływem na inne systemy.
Rekomendacja
Zastosuj poprawki Oracle oraz edukuj użytkowników o ryzyku interakcji z nieznanymi treściami.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Common Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Infrastructure Technology. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Hyperion Infrastructure Technology, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Hyperion Infrastructure Technology accessible data as well as unauthorized read access to a subset of Oracle Hyperion Infrastructure Technology accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).