Podatności Oracle Hyperion Financial Management

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga lokalnego dostępu i niskich uprawnień. Udany atak może spowodować zawieszenie lub częste awarie (całkowity DoS).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (HTTP). Udany atak może pozwolić na nieautoryzowaną modyfikację, odczyt danych oraz częściową odmowę usługi.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć (SQL). Udany atak może pozwolić na nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz pełny dostęp do danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania przez atakującego z niskimi uprawnieniami przez sieć (HTTP). Udany atak może spowodować całkowity DoS, a także nieautoryzowaną modyfikację i odczyt danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z wysokimi uprawnieniami przez sieć (HTTP). Udany atak może pozwolić na pełny dostęp do danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie.

Podatność w produkcie Oracle Hyperion Financial Management, komponent Security. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.

Podatność w produkcie Oracle Hyperion Financial Management, komponent Security. Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.

Podatność w produkcie Oracle Hyperion Financial Management, komponent Security. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP, wymagana interakcja użytkownika, może uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia z dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Hyperion Financial Management.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Hyperion Financial Management.

Podatność w produkcie Oracle Hyperion Financial Management, komponent Security. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może przejąć kontrolę nad Oracle Hyperion Financial Management, ale wykorzystanie jest trudne.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i lokalnym dostępem może uzyskać nieautoryzowany dostęp do krytycznych danych oraz je modyfikować lub usuwać.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może uzyskać nieautoryzowany dostęp do krytycznych danych oraz spowodować częściową odmowę usługi.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny dostęp przez HTTP, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny dostęp przez SQL, co może prowadzić do całkowitego przejęcia systemu.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami na zdalny dostęp przez SQL, co może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz dostępu do krytycznych danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, z dostępem lokalnym, może wykorzystać tę podatność (wymagana interakcja użytkownika) do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych. CVSS 3.1: 2.5 (wpływ na integralność).

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może uzyskać nieautoryzowany odczyt części danych.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp lokalny do infrastruktury, może uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania luka wymaga logowania do infrastruktury i interakcji użytkownika, ale może prowadzić do całkowitego przejęcia systemu.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem lokalnym, przy trudnych warunkach i interakcji użytkownika, może uzyskać nieautoryzowaną możliwość tworzenia, usuwania lub modyfikacji krytycznych danych, z wpływem na inne produkty.

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, przez sieć (HTTP), może uzyskać nieautoryzowany odczyt części danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie oraz spowodować częściową odmowę usługi (partial DoS).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność do nieautoryzowanego odczytu danych oraz częściowej odmowy usługi. CVSS 3.1: 3.3 (wpływ na poufność i dostępność).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może wykorzystać tę podatność do spowodowania częściowej odmowy usługi. CVSS 3.1: 3.1 (wpływ na dostępność).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz częściowej odmowy usługi. CVSS 3.1: 3.0 (wpływ na integralność i dostępność).

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami, przez sieć (HTTP), może uzyskać pełny dostęp do danych oraz spowodować całkowitą odmowę usługi (DoS).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia i z dostępem sieciowym przez HTTP może wykorzystać tę podatność do nieautoryzowanego odczytu podzbioru danych. CVSS 3.1: 3.7 (wpływ na poufność).

Podatność w Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem lokalnym może uzyskać pełny dostęp do danych, z wpływem na inne produkty.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia nieuwierzytelnionemu atakującemu z dostępem do fizycznego segmentu komunikacyjnego naruszenie integralności i poufności danych. Atak może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Hyperion Financial Management z pakietu Oracle Hyperion (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, logując się do infrastruktury, gdzie działa system, może łatwo naruszyć jego integralność. Ataki mogą wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych systemu.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem do infrastruktury naruszenie poufności danych. Atak może wpływać na inne produkty (zmiana zakresu) i prowadzić do nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Hyperion Financial Management z pakietu Oracle Hyperion (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, logując się do infrastruktury, gdzie działa system, może łatwo naruszyć jego integralność. Ataki mogą wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do wszystkich danych systemu.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem do infrastruktury naruszenie poufności i integralności danych. Atak może prowadzić do nieautoryzowanego dostępu do danych oraz nieautoryzowanej modyfikacji części danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem do infrastruktury naruszenie poufności danych. Atak może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełną kompromitacją poufności, integralności i dostępności.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP uzyskać pełny dostęp do danych, w tym do krytycznych danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności danych. Atak może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, a atak może wpływać na inne produkty (zmiana zakresu).

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności danych. Atak może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności danych. Atak może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka umożliwia atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP naruszenie poufności danych. Atak może prowadzić do nieautoryzowanego dostępu do danych.

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może, przy trudnych warunkach, przez HTTPS uzyskać pełny dostęp do danych oraz je modyfikować, tworzyć lub usuwać.