PT-2025-4290
CVE-2025-21569
·
تاريخ النشر
2025-01-21
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 2.0
7.1
عاليةالمقاييسAV:N/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Hyperion Data Relationship Management الإصدار 11.2.19.0.000
الوصف
تتعلق المشكلة بمكون خدمات الويب (Web Services) في Oracle Hyperion Data Relationship Management، مما يسمح لمهاجم يتمتع بامتيازات عالية ووصول إلى الشبكة عبر بروتوكول HTTP باختراق النظام. قد تؤدي الهجمات الناجحة إلى الاستيلاء على السيطرة على Oracle Hyperion Data Relationship Management. يصعب استغلال هذه الثغرة الأمنية، ويمكن للمهاجم استخدامها للحصول على السيطرة الكاملة على التطبيق عن بُعد باستخدام بروتوكول HTTP.
التوصيات
بالنسبة للإصدار 11.2.19.0.000، يُنصح بتطبيق تصحيحات الأمان أو التحديثات لإصلاح الثغرة الأمنية في مكون خدمات الويب. كإجراء مؤقت، قم بتقييد الوصول إلى مكون خدمات الويب لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، قم بمراجعة وتقوية آلية التفويض لمنع الوصول غير المصرح به. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾