CVE-2019-2861: ثغرة أمنية في مكوّن Oracle Hyperion Planning الخاص بـ Oracle Hyperion (المكوّن الفرعي: Security). الإصدار المدعوم المتأثر هو 11.1.2.4. يصعُب استغلال هذه... | Kitploit

CVE-2019-2861

متوسطتم النشر

ثغرة أمنية في مكوّن Oracle Hyperion Planning الخاص بـ Oracle Hyperion (المكوّن الفرعي: Security). الإصدار المدعوم المتأثر هو 11.1.2.4. يصعُب استغلال هذه...

تم النشر: 23‏/07‏/2019
محدث: 01‏/10‏/2024
تخصيص CNA: oracle
الأدلة المرصودة: 31‏/07‏/2019

CVSS الأساسي

4.2/ 10متوسط

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N

تقدير احتمالية EPSS

4.7‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 91.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية في مكوّن Oracle Hyperion Planning الخاص بـ Oracle Hyperion (المكوّن الفرعي: Security). الإصدار المدعوم المتأثر هو 11.1.2.4. يصعُب استغلال هذه الثغرة، وتتيح لمهاجم ذي صلاحيات عالية مع وصول إلى الشبكة عبر HTTP المساس بـ Oracle Hyperion Planning. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لإنشاء بيانات حرجة أو حذفها أو تعديلها، أو إلى جميع البيانات التي يمكن الوصول إليها في Oracle Hyperion Planning. الدرجة الأساسية لـ CVSS 3.0 هي 4.2 (تأثير على السلامة). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N).

المصادر

Oracle Hyperion Planning 11.1.2.3 - XML External Entityاستغلال
Lucas Dinucci · multiple · 31‏/07‏/2019

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.