ГлавнаяБаза уязвимостей БДУ → BDU:2019-03947
7.1высокая

BDU:2019-03947 (CVE-2019-2927)

Уязвимость подкомпонента Access and Security компонента Hyperion Data Relationship Management приложения для управления данными в бизнес-среде Oracle Hyperion, позволяющая нарушителю вызвать отказ в обслуживании, выполнить произвольный код или получить несанкционированный доступ к защищаемой информации
Опубликовано: 2019-11-11
Описание

Уязвимость подкомпонента Access and Security компонента Hyperion Data Relationship Management приложения для управления данными в бизнес-среде Oracle Hyperion связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, выполнить произвольный код или получить несанкционированный доступ к защищаемой информации с использованием протокола HTTP

Затрагиваемое ПО и версии
Hyperion Data Relationship Management (11.1.2.4)
Способ устранения

Использование рекомендаций производителя:
https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2019-2927
Проверьте безопасность своего сайта и почты → Полная проверка домена