CVE-2026-70950
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z wysokimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 7.2.
Ocena ryzyka
Atakujący z wysokimi uprawnieniami może przejąć system Hyperion Financial Management, co zagraża poufności, integralności i dostępności danych finansowych.
Rekomendacja
Zastosuj poprawki od Oracle dla wersji 11.2.25.0.000. Ogranicz dostęp do systemu i kontroluj uprawnienia użytkowników.
Inne podatności w Oracle Hyperion
Zobacz wszystkie- CVE-2026-70946Wysokie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, ale pozwala atakującemu z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, na przejęcie kontroli nad systemem. Wynik CVSS 7.5.
- CVE-2026-70944Wysokie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez TCP, umożliwia przejęcie kontroli nad systemem. Wynik CVSS 8.8.
- CVE-2026-70943Wysokie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z fizycznym dostępem do segmentu sieci, umożliwia nieautoryzowane tworzenie, usuwanie lub modyfikację danych oraz dostęp do krytycznych danych. Wynik CVSS 8.1.
- CVE-2026-70942Wysokie
Podatność w produkcie Oracle Hyperion Financial Management (komponent: Bezpieczeństwo). Dotyczy wersji 11.2.25.0.000. Łatwo wykorzystywalna przez atakującego z niskimi uprawnieniami, z dostępem sieciowym przez HTTP, umożliwia nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych systemu. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 7.7.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Financial Management. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS