CVE-2020-14767
Açıklama
Oracle Hyperion'ın Hyperion BI+ ürününde (bileşen: IQR-Foundation servisi) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.1.2.4'tür. İstismarı zor olan bu açık, birden fazla protokol üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın Hyperion BI+'ı tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişimle veya Hyperion BI+ tarafından erişilebilir tüm verilere tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 4.2'dir (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| oracle hyperion_bi\+ | 11.1.2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.