CVE-2019-2861
Oracle Hyperion के Oracle Hyperion Planning घटक में भेद्यता (उप-घटक: Security)। प्रभावित समर्थित संस्करण 11.1.2.4 है। शोषण करने में कठिन यह भेद्यता उच्च विशेषाधिकार प्राप्त हमलावर को HTTP के माध्यम से...
- प्रकाशित
- 23 जुल॰ 2019
- अद्यतन
- 1 अक्टू॰ 2024
- सीएनए असाइन करना
- oracle
- साक्ष्य देखे गए
- 31 जुल॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 91.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Oracle Hyperion के Oracle Hyperion Planning घटक में भेद्यता (उप-घटक: Security)। प्रभावित समर्थित संस्करण 11.1.2.4 है। शोषण करने में कठिन यह भेद्यता उच्च विशेषाधिकार प्राप्त हमलावर को HTTP के माध्यम से नेटवर्क एक्सेस के साथ Oracle Hyperion Planning से समझौता करने की अनुमति देती है। सफल हमलों के लिए हमलावर के अलावा किसी अन्य व्यक्ति से मानवीय संपर्क की आवश्यकता होती है। इस भेद्यता के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा या Oracle Hyperion Planning के सभी सुलभ डेटा तक अनधिकृत निर्माण, विलोपन या संशोधन पहुंच हो सकती है। CVSS 3.0 आधार स्कोर 4.2 (अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N)।
स्रोत
Lucas Dinucci · multiple · 31 जुल॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।