CVE-2019-2861 in Hyperion Planning
الملخص
بحسب VulDB • 26/07/2026
ثغرة في مكون Oracle Hyperion Planning من حزمة Oracle Hyperion (المكون الفرعي: الأمان). الإصدار المدعوم والمتأثر هو 11.1.2.4. تسمح ثغرة يصعب استغلالها لمهاجم يتمتع بصلاحيات عالية ويملك وصولاً عبر الشبكة عن طريق HTTP باختراق Oracle Hyperion Planning. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل صلاحيات الوصول إلى بيانات حرجة أو جميع البيانات المتاحة في Oracle Hyperion Planning دون تفويض. درجة CVSS 3.0 الأساسية هي 4.2 (تأثيرات على النزاهة). متجه CVSS: (CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.