CVE-2026-62576
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez TLS, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz nieautoryzowaną modyfikację części danych. Trudna do wykorzystania, wynik CVSS 6.5.
Ocena ryzyka
Ryzyko naruszenia poufności i integralności danych. Atak zdalny, ale wymaga trudnych warunków (wysoka złożoność).
Rekomendacja
Zastosuj poprawki Oracle. Monitoruj ruch TLS i ogranicz dostęp sieciowy do usług.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Hyperion Infrastructure Technology. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hyperion Infrastructure Technology accessible data as well as unauthorized update, insert or delete access to some of Oracle Hyperion Infrastructure Technology accessible data. CVSS 3.1 Base Score 6.5 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N).