CVE-2026-62566

ŚrednieCVSS 5.3

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowany odczyt podzbioru danych. Łatwa do wykorzystania, wynik CVSS 5.3.

Ocena ryzyka

Ryzyko naruszenia poufności danych przez zdalnego atakującego bez uwierzytelnienia. Podatność może być wykorzystana z sieci.

Rekomendacja

Zastosuj poprawki Oracle. Ogranicz dostęp sieciowy do usług HTTP Hyperion.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Infrastructure Technology. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Hyperion Infrastructure Technology accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).