CVE-2026-70721

WysokieCVSS 8.6

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia może przez HTTP uzyskać pełny dostęp do danych, z wpływem na inne produkty.

Ocena ryzyka

Ryzyko obejmuje naruszenie poufności danych (pełny dostęp). Atak nie wymaga uwierzytelnienia i może wpłynąć na inne produkty.

Rekomendacja

Zastosuj poprawki od Oracle. Ogranicz dostęp sieciowy i monitoruj ruch HTTP.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Profitability and Cost Management. While the vulnerability is in Oracle Hyperion Profitability and Cost Management, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hyperion Profitability and Cost Management accessible data. CVSS 3.1 Base Score 8.6 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).