CVE-2023-22060

Oracle Hyperion'un Oracle Hyperion Workspace ürününde (bileşen: UI and Visualization) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.13.0.000'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Hyperion Workspace sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Hyperion Workspace tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, kritik verilere yetkisiz erişime veya Oracle Hyperion Workspace tarafından erişilebilen tüm verilere tam erişime ve Oracle Hyperion Workspace üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetisine yol açabilir. CVSS 3.1 Temel Puanı 7.6'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L).