CVE-2026-70750

WysokieCVSS 7.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Hyperion Financial Reporting z pakietu Oracle Hyperion (komponent: Server). Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania przez atakującego z niskimi uprawnieniami, który ma dostęp do infrastruktury, na której działa produkt. Umożliwia przejęcie kontroli nad Oracle Hyperion Financial Reporting.

Ocena ryzyka

Ryzyko obejmuje całkowite przejęcie systemu, co może prowadzić do naruszenia poufności, integralności i dostępności danych finansowych.

Rekomendacja

Zastosuj poprawki Oracle oraz ogranicz dostęp fizyczny i logiczny do infrastruktury.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Financial Reporting product of Oracle Hyperion (component: Server). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Hyperion Financial Reporting executes to compromise Oracle Hyperion Financial Reporting. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Financial Reporting. CVSS 3.1 Base Score 7.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).