CVE-2026-70956
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Instalacja i Konfiguracja) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami i dostępem sieciowym przez HTTP może całkowicie przejąć kontrolę nad systemem.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie systemu, co może prowadzić do całkowitej utraty poufności, integralności i dostępności danych oraz zasobów.
Rekomendacja
Niezwłocznie zastosuj poprawki Oracle dla wersji 11.2.25.0.000 oraz ogranicz dostęp sieciowy do usług HTTP tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Infrastructure Technology. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Infrastructure Technology. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).