漏洞标题
N/A
漏洞描述信息
Oracle Hyperion组件中的Oracle Hyperion Data Relationship Management产品存在漏洞(组件:Web Services)。受此漏洞影响的版本为11.2.19.0.000。该漏洞较难被利用,允许拥有高权限的攻击者通过HTTP网络访问来控制Oracle Hyperion Data Relationship Management系统。成功利用此漏洞可能导致对Oracle Hyperion Data Relationship Management系统的完全控制。CVSS 3.1基础评分:6.6(影响数据的机密性、完整性和可用性)。CVSS向量:(CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H)。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
跨界内存写
漏洞标题
N/A
漏洞描述信息
Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Web Services). The supported version that is affected is 11.2.19.0.000. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Hyperion Data Relationship Management. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Data Relationship Management. CVSS 3.1 Base Score 6.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H).
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Oracle Hyperion 安全漏洞
漏洞描述信息
Oracle Hyperion是美国甲骨文(Oracle)公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Data Relationship Management是其中的一个数据关系管理组件。 Oracle Hyperion 的 Oracle Hyperion Data Relationship Management 11.2.19.0.000版本存在安全漏洞。攻击者利用该漏洞可以导致 Oracle Hyperion Data Relationship Managemen
CVSS信息
N/A
漏洞类别
其他