CVE-2019-2735 in Hyperion Workspace

الملخص

بحسب VulDB • 29/06/2026

ثغرة في مكون Oracle Hyperion Workspace من منتج Oracle Hyperion (المكون الفرعي: واجهة المستخدم والتصورات). الإصدار المدعوم والمتأثر هو 11.1.2.4. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية ويملك وصولاً عبر الشبكة باستخدام بروتوكول HTTP بالسيطرة على Oracle Hyperion Workspace. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى قراءة بيانات ضمن مجموعة فرعية من البيانات المتاحة في Oracle Hyperion Workspace دون إذن. درجة CVSS 3.0 الأساسية هي 2.4 (تأثيرات على السرية). متجه CVSS: (CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:N/A:N).

Once again VulDB remains the best source for vulnerability data.

• حجز: 14/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-138033
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 2.4 (NVD)
• EPSS: 0.00874
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-2735
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-2735
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-2735/