Podatności Oracle Hyperion Financial Reporting

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez RMI, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem do infrastruktury naruszenie integralności danych. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności i integralności danych. Atak może prowadzić do nieautoryzowanej modyfikacji części danych oraz nieautoryzowanego odczytu podzbioru danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz modyfikację części danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Łatwa do wykorzystania, wynik CVSS 8.8.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia i z dostępem sieciowym przez HTTP może wykorzystać tę podatność do nieautoryzowanego odczytu podzbioru danych. CVSS 3.1: 3.7 (wpływ na poufność).

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga logowania do infrastruktury, pozwala atakującemu z niskimi uprawnieniami na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga fizycznego dostępu do segmentu sieci, pozwala nieuwierzytelnionemu atakującemu na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność (wymagana interakcja użytkownika) do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. CVSS 3.1: 2.6 (wpływ na integralność).

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz modyfikację części danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację części danych oraz odczyt podzbioru danych, z możliwym wpływem na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację części danych oraz odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną modyfikację części danych oraz odczyt podzbioru danych, z możliwym wpływem na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może naruszyć integralność i poufność danych, ale wymaga to interakcji użytkownika. Skuteczny atak pozwala na nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych oraz odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może naruszyć integralność i poufność danych. Atak jest trudny do przeprowadzenia, ale może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz odczytem podzbioru danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany odczyt podzbioru danych. Atak jest łatwy do przeprowadzenia i nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do krytycznych danych oraz modyfikować część danych. Atak wymaga interakcji użytkownika.

Podatność w produkcie Oracle Hyperion Financial Reporting z pakietu Oracle Hyperion (komponent: Server). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP. Umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do krytycznych danych oraz je modyfikować. Atak jest trudny do przeprowadzenia i wymaga interakcji użytkownika.

Podatność w produkcie Oracle Hyperion Financial Reporting z pakietu Oracle Hyperion (komponent: Server). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma dostęp do infrastruktury, na której działa produkt. Umożliwia przejęcie kontroli nad Oracle Hyperion Financial Reporting.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 8.1.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka wymaga interakcji użytkownika i pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 8.1.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 8.1.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu przez sieć (HTTPS) uzyskać nieautoryzowany dostęp do danych oraz spowodować częściową odmowę usługi. Wynik CVSS 8.2.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTPS) przejąć kontrolę nad systemem. Wynik CVSS 8.8.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Repository) dotyczy wersji 11.2.25.0.000. Jest łatwa do wykorzystania przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, co pozwala na nieautoryzowaną aktualizację, wstawianie lub usuwanie danych oraz odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Server). Dotknięta wersja to 11.2.25.0.000. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.