CVE-2026-62529

NiskieCVSS 3.5

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie bezpieczeństwa systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych.

Ocena ryzyka

Ryzyko naruszenia integralności danych w Oracle Hyperion Calculation Manager. Atakujący z niskimi uprawnieniami może modyfikować dane, jeśli użytkownik wykona określone działania.

Rekomendacja

Zastosuj poprawki Oracle dla wersji 11.2.25.0.000. Edukuj użytkowników o zagrożeniach i ograniczaj uprawnienia dostępu.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Calculation Manager product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Calculation Manager. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Hyperion Calculation Manager accessible data. CVSS 3.1 Base Score 3.5 (Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N).