CVE-2026-70850

NiskieCVSS 3.0

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.10%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo) w wersji 11.2.25.0.000. Atakujący z wysokimi uprawnieniami i dostępem lokalnym może wykorzystać tę podatność do nieautoryzowanej aktualizacji, wstawiania lub usuwania danych oraz częściowej odmowy usługi. CVSS 3.1: 3.0 (wpływ na integralność i dostępność).

Ocena ryzyka

Może prowadzić do modyfikacji danych i przerw w działaniu usługi w systemie Oracle Hyperion Financial Management.

Rekomendacja

Zastosuj poprawki Oracle i ogranicz dostęp lokalny do systemu.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows high privileged attacker with logon to the infrastructure where Oracle Hyperion Financial Management executes to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Hyperion Financial Management accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Hyperion Financial Management. CVSS 3.1 Base Score 3.0 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:L).