Podatności Oracle Hyperion Financial Management

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do nich. CVSS 3.1 Base Score 10.0.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, umożliwiając nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych oraz wywołanie zawieszenia lub powtarzalnej awarii (pełny DoS). CVSS 3.1 Base Score 9.1.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na naruszenie systemu, umożliwiając nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych oraz nieautoryzowany dostęp do nich. CVSS 3.1 Base Score 9.1.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez Oracle Net na przejęcie systemu, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.1.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na pełne przejęcie systemu. CVSS 3.1 Base Score 9.8.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, na jego przejęcie, a atak może wpłynąć również na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.6.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Uwierzytelniony atakujący z dostępem sieciowym przez SQL może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu. CVSS 3.1 Base Score 9.8.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez TCP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do przejęcia systemu i może znacząco wpłynąć na inne produkty (zmiana zakresu). CVSS 3.1 Base Score 9.9.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół TLS na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) pozwala atakującemu z niskimi uprawnieniami przez sieć i protokół SQL na przejęcie kontroli nad systemem. Atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management w komponencie Security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP modyfikować dane oraz spowodować całkowitą odmowę usługi (DoS).

Podatność w produkcie Oracle Hyperion Financial Management w komponencie Security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP przejąć kontrolę nad systemem.

Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).

Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie usługi (partial DoS). Wymaga interakcji użytkownika.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może w pełni przejąć kontrolę nad systemem.

Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000, trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.

Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.

Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle Hyperion Financial Management, na przejęcie kontroli nad tym systemem. Wpływa na poufność, integralność i dostępność.

Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.

Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000, trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle Hyperion Financial Management, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich. Może wpłynąć na inne produkty (zmiana zakresu).

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na naruszenie systemu. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, na jego naruszenie. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa system, na jego przejęcie. Skutkiem może być pełne przejęcie kontroli nad systemem.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu. Skutkiem może być pełne przejęcie kontroli nad systemem.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez SQL na przejęcie systemu. Skutkiem może być pełne przejęcie kontroli nad systemem.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu. Skutkiem może być pełne przejęcie kontroli nad systemem.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do danych krytycznych oraz częściowe zakłócenie dostępności systemu. Skutkiem może być naruszenie poufności i częściowa odmowa usługi.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SSH na naruszenie systemu. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację danych krytycznych oraz nieautoryzowany dostęp do danych. Skutkiem może być naruszenie poufności i integralności.

Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na uzyskanie nieautoryzowanego dostępu do danych krytycznych oraz częściowe zakłócenie dostępności systemu. Atak może znacząco wpłynąć na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle Hyperion Financial Management, na kompromitację systemu. Skutkiem mogą być nieautoryzowane operacje na danych krytycznych oraz pełny dostęp do danych dostępnych w systemie.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Trudna w eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na kompromitację systemu. Skutkiem udanego ataku może być przejęcie kontroli nad Oracle Hyperion Financial Management.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na kompromitację systemu. Skutkiem mogą być nieautoryzowane operacje na danych krytycznych oraz nieautoryzowany odczyt części danych dostępnych w systemie.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na kompromitację systemu. Skutkiem mogą być nieautoryzowany dostęp do danych krytycznych oraz nieautoryzowane operacje modyfikacji, wstawiania lub usuwania części danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na kompromitację systemu. Skutkiem udanego ataku może być przejęcie kontroli nad Oracle Hyperion Financial Management.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP na kompromitację systemu. Skutkiem udanego ataku może być przejęcie kontroli nad Oracle Hyperion Financial Management.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie oraz spowodować częściową odmowę usługi (partial DoS).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący może przez sieć (HTTP) spowodować zawieszenie lub powtarzające się awarie systemu (całkowita odmowa usługi).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w systemie.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu sieci może spowodować całkowitą odmowę usługi oraz nieautoryzowaną modyfikację, wstawianie lub usuwanie części danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może wpłynąć na inne produkty (zmiana zakresu) oraz uzyskać nieautoryzowany dostęp do krytycznych danych i możliwość ich tworzenia, usuwania lub modyfikacji.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem do fizycznego segmentu sieci może uzyskać nieautoryzowany dostęp do krytycznych danych (tworzenie, usuwanie, modyfikacja) oraz spowodować całkowitą odmowę usługi.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Atakujący z niskimi uprawnieniami i dostępem lokalnym do infrastruktury może przejąć kontrolę nad systemem Oracle Hyperion Financial Management.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący może przez sieć (TCP) spowodować zawieszenie lub powtarzające się awarie systemu (całkowita odmowa usługi).