Oracle Hyperion の Oracle Planning and Budgeting Cloud Service 製品(コンポーネント:EPM エージェント)に脆弱性があります。影響を受けるサポート対象バージョンは 25.04.07 です。この脆弱性は簡単に悪用可能であり、高い特権を持ちログオン権限を有する攻撃者が Oracle Planning and Budgeting Cloud Service が実行されているインフラストラクチャに侵入し、Oracle Planning and Budgeting Cloud Service を侵害できます。成功する攻撃は攻撃者以外の人物による人的な操作が必要です。この脆弱性を利用した攻撃が成功すると、重要なデータや Oracle Planning and Budgeting Cloud Service でアクセス可能なすべてのデータに対して不正な作成、削除、または変更が行われる可能性があります。注意:EPM エージェントを更新してください。詳細についてはa href="https://docs.oracle.com/en/cloud/saas/enterprise-performance-management-common/diepm/epm_agent_downloading_agent_110x80569d70.html"EPM エージェントのダウンロード/aを参照してください。CVSS 3.1 基本スコア 4.2(完全性への影響)です。CVSS ベクターは(CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N)です。
|