CVE-2026-62584

ŚrednieCVSS 4.0

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może wykorzystać podatność do nieautoryzowanego odczytu podzbioru danych. Łatwa do wykorzystania, wynik CVSS 4.0.

Ocena ryzyka

Ryzyko naruszenia poufności danych w środowisku Oracle Hyperion. Atak wymaga dostępu lokalnego, ale nie wymaga uwierzytelnienia.

Rekomendacja

Zastosuj poprawki dostarczone przez Oracle dla wersji 11.2.25.0.000. Ogranicz dostęp lokalny do infrastruktury.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Hyperion Infrastructure Technology executes to compromise Oracle Hyperion Infrastructure Technology. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Hyperion Infrastructure Technology accessible data. CVSS 3.1 Base Score 4.0 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N).