Podatności Oracle Hyperion Infrastructure Technology

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na przejęcie kontroli nad systemem, ale wymaga interakcji użytkownika. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Lifecycle Management) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować, a skutki mogą wykraczać poza ten produkt (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP przejąć system, ale wymaga to trudnych warunków.

Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i lokalnym dostępem może naruszyć poufność i integralność danych, uzyskując nieautoryzowany dostęp do krytycznych danych lub ich modyfikację.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może całkowicie przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może całkowicie przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może naruszyć poufność i integralność danych, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych produktu.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność, aby uzyskać nieautoryzowany odczyt podzbioru danych. CVSS 3.1: 3.3 (wpływ na poufność).

Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych produktu. Może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może modyfikować krytyczne dane oraz spowodować całkowitą odmowę usługi (DOS).

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może całkowicie przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może wykorzystać podatność do nieautoryzowanego odczytu podzbioru danych. Łatwa do wykorzystania, wynik CVSS 4.0.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowaną modyfikację, wstawianie, usuwanie danych oraz częściowe zakłócenie dostępności.

Podatność w produkcie Oracle Hyperion Infrastructure Technology firmy Oracle Hyperion (komponent: Installation and Configuration). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami na lokalny atak (logon do infrastruktury), co może prowadzić do przejęcia Oracle Hyperion Infrastructure Technology.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowany odczyt podzbioru danych. Łatwa do wykorzystania, wynik CVSS 5.3.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga logowania do infrastruktury i niskich uprawnień. Pozwala na nieautoryzowaną modyfikację, wstawianie, usuwanie danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez TLS, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych oraz nieautoryzowaną modyfikację części danych. Trudna do wykorzystania, wynik CVSS 6.5.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp lokalny, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Trudna do wykorzystania, wynik CVSS 4.7.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp lokalny, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Łatwa do wykorzystania, wynik CVSS 5.5.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp lokalny, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Atak może wpływać na inne produkty (zmiana zakresu). Łatwa do wykorzystania, wynik CVSS 6.5.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowaną modyfikację, wstawianie, usuwanie danych oraz częściowe zakłócenie dostępności.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga logowania do infrastruktury i wysokich uprawnień. Pozwala na nieautoryzowaną modyfikację, wstawianie, usuwanie danych oraz częściowe zakłócenie dostępności.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowaną modyfikację części danych oraz odczyt podzbioru danych. Wymaga interakcji użytkownika i może wpływać na inne produkty. Łatwa do wykorzystania, wynik CVSS 6.1.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, z dostępem sieciowym przez HTTP, może uzyskać nieautoryzowany odczyt podzbioru danych. Łatwa do wykorzystania, wynik CVSS 5.3.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp lokalny, może uzyskać nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych. Łatwa do wykorzystania, wynik CVSS 5.5.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z lokalnym dostępem, przy interakcji użytkownika, na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez SQL na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology firmy Oracle Hyperion (komponent: Installation and Configuration). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Oracle Hyperion Infrastructure Technology.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i lokalnym dostępem na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology firmy Oracle Hyperion (komponent: Installation and Configuration). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala nieuwierzytelnionemu atakującemu na zdalny atak przez HTTP, co może prowadzić do nieautoryzowanego dostępu do krytycznych danych lub pełnego dostępu do danych Oracle Hyperion Infrastructure Technology.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może częściowo naruszyć poufność, integralność i dostępność danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do wszystkich danych systemu.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający fizyczny dostęp do segmentu sieci, może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTPS, może uzyskać pełny dostęp do danych oraz je modyfikować.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może uzyskać pełny dostęp do danych oraz je modyfikować.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający lokalny dostęp do infrastruktury, może uzyskać pełny dostęp do danych oraz je modyfikować.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez wiele protokołów, może uzyskać pełny dostęp do danych, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Zarządzanie Cyklem Życia) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie bezpieczeństwa systemu. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz częściowej odmowy usługi.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP, przy interakcji użytkownika, na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.