CVE-2026-70944
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez TCP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 8.8.
Ocena ryzyka
Atakujący może przejąć system Hyperion Financial Management, co prowadzi do naruszenia poufności, integralności i dostępności danych finansowych.
Rekomendacja
Zastosuj poprawki od Oracle dla wersji 11.2.25.0.000. Ogranicz dostęp sieciowy i monitoruj ruch TCP.
Inne podatności w Oracle Hyperion
Zobacz wszystkie- CVE-2026-70950Wysokie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 7.2.
- CVE-2026-70946Wysokie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, na przejęcie kontroli nad systemem. Wynik CVSS 7.5.
- CVE-2026-70943Wysokie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z fizycznym dostępem do segmentu sieci, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Wynik CVSS 8.1.
- CVE-2026-70942Wysokie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych systemu. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.7.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Financial Management. CVSS 3.1 Base Score 8.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS