CVE-2026-70950
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 7.2.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może przejąć system Hyperion Financial Management, co zagraża poufności, integralności i dostępności danych finansowych.
Rekomendacja
Zastosuj poprawki od Oracle dla wersji 11.2.25.0.000. Ogranicz dostęp do systemu i kontroluj uprawnienia użytkowników.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Financial Management. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).