CVE-2023-22062

Oracle Hyperion'un Oracle Hyperion Financial Reporting ürününde (bileşen: Repository) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.13.0.000'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Hyperion Financial Reporting sistemini tehlikeye atmasına olanak tanır. Güvenlik açığı Oracle Hyperion Financial Reporting içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi, kritik verilere yetkisiz erişime veya tüm Oracle Hyperion Financial Reporting erişilebilir verilerine tam erişime ve Oracle Hyperion Financial Reporting üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 8.5'tir (Gizlilik ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L).