CVE-2017-10310

Yüksek

Açıklama

Oracle Hyperion'ın Oracle Hyperion Financial Reporting bileşeninde (alt bileşen: Security Models) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.1.2'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Hyperion Financial Reporting sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişimle veya erişilebilir tüm Oracle Hyperion Financial Reporting verilerine tam erişimle sonuçlanabilir. CVSS 3.0 Temel Puanı 7.5'tir (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Oracle Hyperion Financial Reporting

Yayın19 Eki 2017

İlk görülme19 Eki 2017

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle hyperion_financial_reporting	11.1.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.