Podatności Oracle Hyperion Infrastructure Technology

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Wspólne Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może uzyskać pełny dostęp do danych oraz je modyfikować, a atak może wpływać na inne produkty.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia atakującemu z wysokimi uprawnieniami i lokalnym dostępem do infrastruktury naruszenie bezpieczeństwa systemu. Udane ataki mogą prowadzić do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz nieautoryzowanego odczytu podzbioru danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, umożliwia nieautoryzowany odczyt podzbioru danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć za pomocą HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować. Wynik CVSS 8.1.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem. Wynik CVSS 8.1.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem. Wynik CVSS 8.8.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć za pomocą HTTP, ale wymaga interakcji użytkownika. Może wpływać na inne produkty (zmiana zakresu) i umożliwia nieautoryzowaną modyfikację oraz odczyt danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTPS uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować. Wynik CVSS 7.4.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Łatwa do wykorzystania, ale wymaga interakcji użytkownika. Nieuwierzytelniony atakujący może przez HTTP uzyskać dostęp do krytycznych danych oraz modyfikować niektóre dane, a atak może wpływać na inne produkty. Wynik CVSS 8.2.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Trudna do wykorzystania, ale atakujący z niskimi uprawnieniami może przez SQL przejąć kontrolę nad systemem. Wynik CVSS 7.5.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować. Wynik CVSS 8.1.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Trudna do wykorzystania, ale nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem. Wynik CVSS 8.1.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych, a atak może wpływać na inne produkty. Wynik CVSS 7.7.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Lifecycle Management). Dotknięta wersja to 11.2.25.0.000. Łatwa do wykorzystania podatność pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie bezpieczeństwa. Udane ataki mogą skutkować nieautoryzowanym dostępem do krytycznych danych lub pełnym dostępem do wszystkich danych.

Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Lifecycle Management) w wersji 11.2.24.0.000. Atakujący z wysokimi uprawnieniami może przez HTTP, przy interakcji użytkownika, dokonać nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz odczytu podzbioru danych. CVSS 5.2.