CVE-2026-70909
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.25.0.000. Atakujący bez uwierzytelnienia, wykorzystując sieć przez HTTP, może uzyskać nieautoryzowany dostęp do krytycznych danych lub wszystkich danych dostępnych w produkcie oraz spowodować częściową odmowę usługi (partial DoS).
Ocena ryzyka
Ryzyko obejmuje naruszenie poufności danych i częściową niedostępność systemu, co może prowadzić do wycieku wrażliwych informacji finansowych i zakłóceń w działaniu.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta Oracle dla wersji 11.2.25.0.000 oraz ogranicz dostęp sieciowy do systemu tylko dla zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Hyperion Financial Management accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Hyperion Financial Management. CVSS 3.1 Base Score 8.2 (Confidentiality and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L).