CVE-2026-70946

WysokieCVSS 7.5

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, na przejęcie kontroli nad systemem. Wynik CVSS 7.5.

Ocena ryzyka

Mimo trudności wykorzystania, atakujący może przejąć system Hyperion Financial Management, co zagraża poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj poprawki od Oracle dla wersji 11.2.25.0.000. Ogranicz dostęp sieciowy i monitoruj aktywność HTTP.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Financial Management. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).