CVE-2018-3178 in Hyperion
सारांश
द्वारा VulDB • 12/08/2026
Oracle Hyperion के Hyperion Common Events घटक में एक कमजोरी है (उप-घटक: User Interface)। प्रभावित समर्थित संस्करण 11.1.2.4 है। आसानी से शोषण योग्य कमजोरी नेटवर्क एक्सेस के माध्यम से HTTP द्वारा अनधिकृत हमलावर को Hyperion Common Events का दोहन करने की अनुमति देती है। सफल हमलों में हमलावर के अलावा किसी व्यक्ति से मानवीय इंटरैक्शन की आवश्यकता होती है और हालांकि कमजोरी Hyperion Common Events में मौजूद है, लेकिन हमले अन्य उत्पादों पर महत्वपूर्ण प्रभाव डाल सकते हैं। इस कमजोरी के सफल हमलों के परिणामस्वरूप कुछ Hyperion Common Events एक्सेसिबल डेटा का अनधिकृत अपडेट, इंsert या डिलीट एक्सेस और Hyperion Common Events एक्सेसिबल डेटा के एक सबसेट का अनधिकृत रीड एक्सेस हो सकता है। CVSS 3.0 बेस स्कोर 6.1 (गोपनीयता और अखंडता प्रभाव)। CVSS वेक्टर: (CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.