CVE-2019-2861
Vulnerabilidade no componente Oracle Hyperion Planning do Oracle Hyperion (subcomponente: Security). A versão suportada afetada é a 11.1.2.4....
- Publicado
- 23 de jul. de 2019
- Atualizado
- 1 de out. de 2024
- Atribuindo CNA
- oracle
- Evidência observada
- 31 de jul. de 2019
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:NBaixo · próximos 30 dias
- Percentil
- 91,0%
- Data do modelo
- 14 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Vulnerabilidade no componente Oracle Hyperion Planning do Oracle Hyperion (subcomponente: Security). A versão suportada afetada é a 11.1.2.4. Vulnerabilidade de difícil exploração permite que um atacante com privilégios elevados, com acesso à rede via HTTP, comprometa o Oracle Hyperion Planning. Ataques bem-sucedidos exigem interação humana de uma pessoa que não seja o atacante. Ataques bem-sucedidos dessa vulnerabilidade podem resultar em acesso não autorizado de criação, exclusão ou modificação de dados críticos ou de todos os dados acessíveis do Oracle Hyperion Planning. Pontuação base CVSS 3.0: 4.2 (impactos na integridade). Vetor CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N).
Fontes
Lucas Dinucci · multiple · 31 de jul. de 2019
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.