CVE-2026-62520

ŚrednieCVSS 4.8

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.

Ocena ryzyka

Ryzyko naruszenia poufności i integralności części danych, szczególnie w środowiskach z dostępem sieciowym do usług HTTP.

Rekomendacja

Zastosuj poprawki Oracle, ogranicz dostęp sieciowy do usług HTTP oraz monitoruj nietypowe żądania.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Common Events). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Infrastructure Technology. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Hyperion Infrastructure Technology accessible data as well as unauthorized read access to a subset of Oracle Hyperion Infrastructure Technology accessible data. CVSS 3.1 Base Score 4.8 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N).