CVE-2020-14560 in Hyperion BI+
Résumé
par VulDB • 14/06/2026
Vulnérabilité dans le produit Oracle Hyperion BI+ d'Oracle Hyperion (composant : Interface utilisateur et visualisation). La version prise en charge concernée est la 11.1.2.4. Une vulnérabilité difficile à exploiter permet à un attaquant disposant de privilèges élevés et ayant accès au réseau via HTTP de compromettre Oracle Hyperion BI+. Les attaques réussies nécessitent une interaction humaine provenant d'une personne autre que l'attaquant. Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles par Oracle Hyperion BI+. Score de base CVSS 3.1 : 4,2 (impact sur la confidentialité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.