CVE-2026-62606

NiskieCVSS 3.1

Opublikowano: 18/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga dostępu sieciowego przez HTTP i niskich uprawnień. Pozwala atakującemu na nieautoryzowany odczyt części danych.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do danych, co może prowadzić do wycieku poufnych informacji.

Rekomendacja

Zastosuj poprawki bezpieczeństwa od Oracle oraz ogranicz dostęp sieciowy do systemu Hyperion.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Calculation Manager product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Calculation Manager. Successful attacks of this vulnerability can result in unauthorized read access to a subset of Oracle Hyperion Calculation Manager accessible data. CVSS 3.1 Base Score 3.1 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N).