CVE-2026-70758
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Financial Reporting (komponent: Serwer) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami, mający dostęp lokalny do infrastruktury, może naruszyć integralność i poufność danych. Atak jest trudny do przeprowadzenia, ale może skutkować nieautoryzowanym tworzeniem, usuwaniem lub modyfikacją krytycznych danych oraz odczytem podzbioru danych.
Ocena ryzyka
Ryzyko obejmuje możliwość manipulacji krytycznymi danymi finansowymi, co może prowadzić do poważnych naruszeń integralności.
Rekomendacja
Zastosuj poprawki Oracle oraz ogranicz dostęp lokalny do serwera Hyperion tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Financial Reporting product of Oracle Hyperion (component: Server). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Hyperion Financial Reporting executes to compromise Oracle Hyperion Financial Reporting. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Hyperion Financial Reporting accessible data as well as unauthorized read access to a subset of Oracle Hyperion Financial Reporting accessible data. CVSS 3.1 Base Score 5.3 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:N).