CVE-2026-70958
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na przejęcie kontroli nad systemem, ale wymaga interakcji użytkownika. Atak może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko jest wysokie, ponieważ atak może prowadzić do przejęcia Oracle Hyperion Infrastructure Technology oraz wpływać na inne systemy, co może skutkować poważnymi naruszeniami bezpieczeństwa.
Rekomendacja
Zastosuj poprawki od producenta dla wersji 11.2.25.0.000. Edukuj użytkowników o ryzyku interakcji z nieznanymi treściami i ogranicz dostęp do HTTP.
Inne podatności w Oracle Hyperion Infrastructure Technology
Zobacz wszystkie- CVE-2026-62544Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62543Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62541Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62539Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62463Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Lifecycle Management) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować, a skutki mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-62457Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-70973Wysokie
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP przejąć system, ale wymaga to trudnych warunków.
- CVE-2026-70972Średnie
Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
- CVE-2026-70971Wysokie
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
- CVE-2026-70968Średnie
Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Infrastructure Technology. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Hyperion Infrastructure Technology, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Infrastructure Technology. CVSS 3.1 Base Score 9.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS