CVE-2023-22062 in Hyperion Financial Reporting
الملخص
بحسب VulDB • 17/07/2026
ثغرة في منتج Oracle Hyperion Financial Reporting التابع لـ Oracle Hyperion (المكون: Repository). الإصدار المدعوم والمتأثر هو 11.2.13.0.000. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة باستخدام HTTP، باختراق Oracle Hyperion Financial Reporting. وعلى الرغم من أن الثغرة موجودة في Oracle Hyperion Financial Reporting، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن لهجمات ناجحة لهذه الثغرة أن تؤدي إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle Hyperion Financial Reporting والقدرة غير المصرح بها على التسبب في جزء من إنكار الخدمة (جزئي DOS) لـ Oracle Hyperion Financial Reporting. درجة CVSS 3.1 الأساسية هي 8.5 (تأثيرات تتعلق بالسرية والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.