CVE-2026-70730
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Deployment) w wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego zdalnie przez HTTP, umożliwia nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 9.1.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych i je modyfikować, co zagraża integralności i poufności informacji o kosztach i rentowności.
Rekomendacja
Zastosuj poprawki Oracle oraz ogranicz dostęp do usługi HTTP tylko do zaufanych sieci.
Inne podatności w Oracle Hyperion Profitability and Cost Management
Zobacz wszystkie- CVE-2026-70738Wysokie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) na nieautoryzowany dostęp do danych oraz ich modyfikację. Wynik CVSS 8.1.
- CVE-2026-70736Wysokie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami przez sieć (HTTP) na nieautoryzowany dostęp do danych oraz ich częściową modyfikację. Wynik CVSS 7.1.
- CVE-2026-70735Wysokie
Podatność w produkcie Oracle Hyperion Profitability and Cost Management (komponent: Wdrożenie) w wersji 11.2.25.0.000. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami przez sieć (HTTP) przejąć kontrolę nad systemem. Wynik CVSS 7.2.
- CVE-2026-70733Wysokie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez sieć (HTTP) uzyskać nieautoryzowany dostęp do krytycznych danych i spowodować częściowe odmówienie usługi.
- CVE-2026-70723Wysokie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać pełny dostęp do danych, z wpływem na inne produkty.
- CVE-2026-70721Wysokie
Podatność w Oracle Hyperion Profitability and Cost Management (komponent: Deployment) dotyczy wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia może przez HTTP uzyskać pełny dostęp do danych, z wpływem na inne produkty.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Profitability and Cost Management. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Hyperion Profitability and Cost Management accessible data as well as unauthorized access to critical data or complete access to all Oracle Hyperion Profitability and Cost Management accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS