CVE-2026-61206
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Calculation Manager firmy Oracle Hyperion (komponent: Security). Dotknięta wersja to 11.2.25.0.000. Łatwo wykorzystywalna luka pozwala atakującemu z niskimi uprawnieniami i dostępem sieciowym przez HTTP przejąć kontrolę nad Oracle Hyperion Calculation Manager. Atak może mieć wpływ na inne produkty (zmiana zakresu). Wynik CVSS 3.1: 9.9.
Ocena ryzyka
Ryzyko jest krytyczne – atakujący z niskimi uprawnieniami może przejąć system, co prowadzi do naruszenia poufności, integralności i dostępności oraz może wpłynąć na inne systemy.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 11.2.25.0.000. Ogranicz dostęp do HTTP i monitoruj logi.
Inne podatności w Oracle Hyperion Calculation Manager
Zobacz wszystkie- CVE-2026-62582Krytyczne
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP naruszyć integralność i poufność danych, w tym uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować. Skutki mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-60858Krytyczne
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 9.8.
- CVE-2026-70719Średnie
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp lokalny, może uzyskać nieautoryzowany odczyt podzbioru danych. Atak jest łatwy do przeprowadzenia.
- CVE-2026-70714Średnie
Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga uprzywilejowanego atakującego z lokalnym dostępem, pozwala na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych.
- CVE-2026-70711Niskie
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga logowania do infrastruktury oraz interakcji użytkownika. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowaną modyfikację, wstawianie, usuwanie oraz odczyt części danych.
- CVE-2026-70705Wysokie
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do infrastruktury na nieautoryzowany dostęp do krytycznych danych, z możliwym wpływem na inne produkty.
- CVE-2026-70685Wysokie
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, mający dostęp do infrastruktury, może skompromitować system, a atak może wpływać na inne produkty (zmiana zakresu). Udane ataki mogą prowadzić do nieautoryzowanego dostępu do krytycznych danych oraz nieautoryzowanej modyfikacji niektórych danych. CVSS 7.9 (wpływ na poufność i integralność).
- CVE-2026-70683Średnie
Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP, wymaga interakcji użytkownika, na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.
- CVE-2026-70682Niskie
Podatność w produkcie Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Trudna do wykorzystania, wymaga dostępu sieciowego przez HTTP. Pozwala nieuwierzytelnionemu atakującemu na nieautoryzowany odczyt części danych.
- CVE-2026-70679Średnie
Podatność w Oracle Hyperion Calculation Manager (komponent: Security) w wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Calculation Manager product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Calculation Manager. While the vulnerability is in Oracle Hyperion Calculation Manager, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Calculation Manager. CVSS 3.1 Base Score 9.9 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS