SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-87146

WysokieCVSS 7.1
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane.

Ocena ryzyka

Naruszenie poufności i integralności danych w systemie Hyperion DRM może prowadzić do wycieku i manipulacji danymi. CVSS 7.1 wskazuje na wysokie ryzyko.

Rekomendacja

Należy pilnie zastosować aktualizacje Oracle i ograniczyć uprawnienia użytkowników w komponencie Access and security.

Inne podatności w Oracle Hyperion Data Relationship Management

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security). The supported version that is affected is 11.2.26.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Data Relationship Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hyperion Data Relationship Management accessible data as well as unauthorized update, insert or delete access to some of Oracle Hyperion Data Relationship Management accessible data. CVSS 3.1 Base Score 7.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS