CVE-2026-70723
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, z wpływem na inne produkty.
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności danych (pełny dostęp). Atak może wpłynąć na inne produkty, zwiększając zakres szkód.
Rekomendacja
Zastosuj poprawki od Oracle. Ogranicz dostęp sieciowy i kontroluj uprawnienia użytkowników.
Inne podatności w Oracle Hyperion Profitability and Cost Management
Zobacz wszystkie- CVE-2026-70730Krytyczne
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Deployment) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.
- CVE-2026-70738Wysokie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) na nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 8.1.
- CVE-2026-70736Wysokie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) na nieautoryzowany dostęp do danych oraz ich częściową modyfikację. Wynik CVSS 7.1.
- CVE-2026-70735Wysokie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 7.2.
- CVE-2026-70733Wysokie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych i spowodować częściowe odmówienie usługi.
- CVE-2026-70721Wysokie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia może przez HTTP uzyskać pełny dostęp do danych, z wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Profitability and Cost Management. While the vulnerability is in Oracle Hyperion Profitability and Cost Management, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hyperion Profitability and Cost Management accessible data. CVSS 3.1 Base Score 7.7 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS