Podatności Oracle Hyperion Calculation Manager

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować. Skutki mogą wykraczać poza ten produkt (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Calculation Manager firmy Oracle Hyperion (komponent: Security). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Hyperion Calculation Manager. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp lokalny, może uzyskać nieautoryzowany odczyt podzbioru danych. Atak jest łatwy do przeprowadzenia.

Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z lokalnym dostępem, pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga logowania do infrastruktury oraz interakcji użytkownika. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowaną modyfikację, wstawianie, usuwanie oraz odczyt części danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowanej modyfikacji niektórych danych. CVSS 7.9 (wpływ na poufność i integralność).

Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP, wymaga interakcji użytkownika, na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga dostępu sieciowego przez HTTP. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt części danych.

Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga interakcji użytkownika i może wpływać na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych i modyfikację części danych.

Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP, wymaga interakcji użytkownika, na nieautoryzowany dostęp do krytycznych danych oraz aktualizację, wstawianie lub usuwanie części danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Jest trudna do wykorzystania, ale pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację krytycznych danych, częściowy odczyt danych i częściową odmowę usługi.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga dostępu sieciowego przez HTTP i niskich uprawnień. Pozwala atakującemu na nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu komunikacyjnego. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt części danych.

Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu sieci, może naruszyć poufność i integralność danych, wpływając na inne produkty.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez SFTP naruszyć poufność i integralność danych, wpływając na inne produkty.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu komunikacyjnego i niskich uprawnień. Pozwala na nieautoryzowaną modyfikację, wstawianie, usuwanie danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Łatwa do wykorzystania, wynik CVSS 6.5.

Podatność w produkcie Oracle Hyperion Calculation Manager firmy Oracle Hyperion (komponent: Security). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Oracle Hyperion Calculation Manager. Atak może mieć wpływ na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszenie bezpieczeństwa systemu. Udane ataki mogą prowadzić do nieautoryzowanego odczytu podzbioru danych dostępnych w Oracle Hyperion Calculation Manager.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez SQL naruszenie bezpieczeństwa systemu. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz nieautoryzowanego odczytu podzbioru danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie bezpieczeństwa systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP naruszenie bezpieczeństwa systemu, ale wymaga interakcji użytkownika. Udane ataki mogą prowadzić do nieautoryzowanego odczytu podzbioru danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga wysokich uprawnień i dostępu sieciowego przez HTTP. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych, modyfikacji danych oraz częściowej odmowy usługi.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, umożliwia nieautoryzowaną modyfikację oraz odczyt danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, wymaga interakcji użytkownika, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami, wymagająca logowania do infrastruktury, może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowany dostęp do krytycznych danych oraz modyfikację danych.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP, przy wymaganej interakcji użytkownika, może dokonywać nieautoryzowanych zmian w krytycznych danych oraz uzyskać pełny dostęp do danych. Wskaźnik CVSS wynosi 8.1.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może w pełni przejąć kontrolę nad systemem. Wskaźnik CVSS wynosi 8.8.

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami na nieautoryzowany dostęp do krytycznych danych oraz częściową odmowę usługi.