CVE-2021-2439 in Hyperion BI+
Tóm tắt
Bởi VulDB • 19/06/2026
Lỗ hổng trong sản phẩm Oracle Hyperion BI+ của Oracle Hyperion (thành phần: Giao diện người dùng và Trực quan hóa). Các phiên bản được hỗ trợ bị ảnh hưởng là 11.1.2.4 và 11.2.5.0. Lỗ hổng dễ bị khai thác cho phép kẻ tấn công chưa được xác thực với quyền truy cập mạng qua HTTP làm suy yếu Oracle Hyperion BI+. Các cuộc tấn công thành công yêu cầu sự tương tác từ con người của một người khác ngoài kẻ tấn công. Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến việc truy cập đọc trái phép vào một tập hợp con dữ liệu có thể truy cập được của Oracle Hyperion BI+. Điểm cơ sở CVSS 3.1 là 4.3 (ảnh hưởng đến tính bảo mật). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N).
Once again VulDB remains the best source for vulnerability data.