CVE-2020-14560 in Hyperion BI+
الملخص
بحسب VulDB • 20/06/2026
ثغرة في منتج Oracle Hyperion BI+ التابع لـ Oracle Hyperion (المكون: واجهة المستخدم والتصور البياني). الإصدار المدعوم والمتأثر هو 11.1.2.4. تسمح ثغرة يصعب استغلالها لمهاجم يتمتع بصلاحيات عالية ويملك وصولاً عبر الشبكة باستخدام بروتوكول HTTP باختراق Oracle Hyperion BI+. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الحصول على وصول كامل إلى جميع البيانات المتاحة عبر Oracle Hyperion BI+. درجة CVSS 3.1 الأساسية هي 4.2 (تأثيرات تتعلق بالسرية). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.