CVE-2026-62583
NiskieCVSS 3.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowaną modyfikację, wstawianie, usuwanie danych oraz częściowe zakłócenie dostępności.
Ocena ryzyka
Ryzyko naruszenia integralności danych i częściowej niedostępności usług, co może wpłynąć na ciągłość działania.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od Oracle oraz ogranicz dostęp do infrastruktury.
Inne podatności w Oracle Hyperion Infrastructure Technology
Zobacz wszystkie- CVE-2026-70958Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na przejęcie kontroli nad systemem, ale wymaga interakcji użytkownika. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-62544Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62543Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62541Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62539Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62463Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Lifecycle Management) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować, a skutki mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-62457Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-70973Wysokie
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP przejąć system, ale wymaga to trudnych warunków.
- CVE-2026-70972Średnie
Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
- CVE-2026-70971Wysokie
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Hyperion Infrastructure Technology executes to compromise Oracle Hyperion Infrastructure Technology. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Hyperion Infrastructure Technology accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Hyperion Infrastructure Technology. CVSS 3.1 Base Score 3.0 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS