CVE-2019-2861 in Hyperion Planning
摘要
由 VulDB • 2026-08-13
Oracle Hyperion Planning组件（子组件：Security）中存在漏洞。受影响的受支持版本为11.1.2.4。该漏洞难以利用，需要具有高权限的攻击者通过HTTP进行网络访问才能破坏Oracle Hyperion Planning。成功的攻击需要来自非攻击者的其他人员的交互行为。成功利用此漏洞可导致未经授权创建、删除或修改对关键数据或所有可访问的Oracle Hyperion Planning数据的访问权限。CVSS 3.0基础评分为4.2（完整性影响）。CVSS向量：(CVSS:3.0/AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.