CVE-2023-22060 in Hyperion Workspaceinformazioni

Riassunto

di VulDB • 21/06/2026

Vulnerabilità nel prodotto Oracle Hyperion Workspace di Oracle Hyperion (componente: UI e Visualizzazione). La versione supportata interessata è la 11.2.13.0.000. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso di rete tramite HTTP di compromettere Oracle Hyperion Workspace. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare la creazione, l'eliminazione o la modifica non autorizzate di dati critici o di tutti i dati accessibili di Oracle Hyperion Workspace, nonché l'accesso non autorizzato a dati critici o l'accesso completo a tutti i dati accessibili di Oracle Hyperion Workspace e la capacità non autorizzata di causare una parziale negazione del servizio (partial DOS) di Oracle Hyperion Workspace. Punteggio Base CVSS 3.1 7.6 (Impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Oracle

Prenotare

17/12/2022

Divulgazione

19/07/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00550

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!