Podatności Oracle Hyperion Data Relationship Management

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SOAP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak nie wymaga interakcji użytkownika.

Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.

Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący z wysokimi uprawnieniami może zdalnie przez HTTPS przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.

Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.

Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię (pełny DOS) aplikacji.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych, a atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może modyfikować, wstawiać lub usuwać dane, uzyskać nieautoryzowany dostęp do części danych oraz spowodować częściową odmowę usługi (partial DOS).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP wymaga interakcji użytkownika i może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować, wstawiać lub usuwać dane, a atak może wpłynąć na inne produkty.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może uzyskać nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może wykorzystać podatność, ale wymaga to interakcji człowieka. Skutkiem może być nieautoryzowana modyfikacja, usunięcie lub utworzenie danych oraz częściowa odmowa usługi (partial DoS).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Podatność może wpływać również na inne produkty (scope change).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, choć wykorzystanie jest trudne. Skutek obejmuje pełny wpływ na poufność, integralność i dostępność.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może przejąć kontrolę nad systemem, choć wykorzystanie jest trudne. Skutek obejmuje pełny wpływ na poufność, integralność i dostępność.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może spowodować zawieszenie lub powtarzalny crash systemu (pełna odmowa usługi).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, wymaga to jednak interakcji człowieka. Podatność może wpływać również na inne produkty (scope change).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, wstawiać lub usuwać.

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Niskouprzywilejowany atakujący z dostępem sieciowym przez TCP może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie. Podatność może wpływać również na inne produkty (scope change).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Wysokouprzywilejowany atakujący z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować, wstawiać lub usuwać. Podatność może wpływać również na inne produkty (scope change).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, ale wymaga interakcji ze strony innego użytkownika. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, ale wymaga interakcji ze strony innego użytkownika. Może prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz ich modyfikacji, a także wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP na naruszenie systemu. Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp do fizycznego segmentu komunikacyjnego, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTPS, może z pomocą interakcji użytkownika uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp do infrastruktury, na której działa system, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może z pomocą interakcji użytkownika uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może (przy trudnych warunkach) uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji. Atak może wpływać na dodatkowe produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, wykorzystując sieć przez HTTP, może przejąć kontrolę nad systemem Oracle Hyperion Data Relationship Management.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może (przy trudnych warunkach) uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTPS), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu, a także nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 3.1: 8.2 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Wynik CVSS 3.1: 7.5 (wpływ na poufność).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać nieautoryzowany dostęp do krytycznych danych, z wpływem na inne produkty.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z lokalnym logowaniem do infrastruktury, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich. Wynik CVSS 3.1: 7.7 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez SQL, może wpływać na inne produkty (zmiana zakresu). Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich. Wynik CVSS 3.1: 8.2 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga niskich uprawnień i dostępu sieciowego przez HTTP, może wpływać na inne produkty (zmiana zakresu). Umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich. Wynik CVSS 3.1: 8.2 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Wynik CVSS 3.1: 7.5 (wpływ na poufność).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Wynik CVSS 3.1: 7.5 (wpływ na poufność).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu. Wynik CVSS 3.1: 7.5 (wpływ na poufność).

Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami, przez sieć (HTTP), przy trudnych warunkach, może przejąć kontrolę nad systemem.

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego przez sieć (HTTP), umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu, a także nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych. Wynik CVSS 3.1: 8.2 (wpływ na poufność i integralność).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami przez sieć (HTTP), umożliwia przejęcie kontroli nad Oracle Hyperion Data Relationship Management. Wynik CVSS 3.1: 8.8 (wpływ na poufność, integralność i dostępność).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad systemem. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka wymaga interakcji użytkownika i pozwala atakującemu z niskimi uprawnieniami na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację.