CVE-2026-70678
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) dotyczy wersji 11.2.25.0.000. Jest łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, wymaga interakcji użytkownika i może wpływać na inne produkty (zmiana zakresu). Umożliwia nieautoryzowany dostęp do krytycznych danych i modyfikację części danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych i je modyfikować, co może prowadzić do naruszenia integralności danych w całym środowisku.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 11.2.25.0.000. Ogranicz dostęp do aplikacji i edukuj użytkowników.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Calculation Manager product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Calculation Manager. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Hyperion Calculation Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hyperion Calculation Manager accessible data as well as unauthorized update, insert or delete access to some of Oracle Hyperion Calculation Manager accessible data. CVSS 3.1 Base Score 7.6 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).