CVE-2026-70961
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Łatwa do wykorzystania, wymaga interakcji użytkownika, pozwala nieuwierzytelnionemu atakującemu przez HTTP na nieautoryzowaną aktualizację, wstawianie lub usuwanie części danych oraz nieautoryzowany odczyt podzbioru danych produktu. Może wpływać na inne produkty (zmiana zakresu).
Ocena ryzyka
Ryzyko naruszenia integralności i poufności danych infrastrukturalnych, co może prowadzić do nieautoryzowanych zmian i wycieku informacji, a także wpływu na inne systemy.
Rekomendacja
Zastosuj poprawki dostarczone przez Oracle dla wersji 11.2.25.0.000. Ogranicz dostęp sieciowy i edukuj użytkowników o ryzyku interakcji z nieznanymi treściami.
Inne podatności w Oracle Hyperion Infrastructure Technology
Zobacz wszystkie- CVE-2026-70958Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na przejęcie kontroli nad systemem, ale wymaga interakcji użytkownika. Atak może wpływać na inne produkty (zmiana zakresu).
- CVE-2026-62544Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62543Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62541Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62539Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-62463Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Lifecycle Management) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych lub je modyfikować, a skutki mogą wykraczać poza ten produkt (zmiana zakresu).
- CVE-2026-62457Krytyczne
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Common Events) w wersji 11.2.25.0.000. Nieuwierzytelniony atakujący może przez HTTP przejąć kontrolę nad systemem, co skutkuje pełnym naruszeniem poufności, integralności i dostępności.
- CVE-2026-70973Wysokie
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP przejąć system, ale wymaga to trudnych warunków.
- CVE-2026-70972Średnie
Podatność w produkcie Oracle Hyperion Infrastructure Technology, komponent Installation and Configuration. Dotyczy wersji 11.2.25.0.000. Trudna do wykorzystania, pozwala atakującemu z niskimi uprawnieniami przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych produktu.
- CVE-2026-70971Wysokie
Podatność w produkcie Oracle Hyperion Infrastructure Technology (komponent: Installation and Configuration) w wersji 11.2.25.0.000. Atakujący z niskimi uprawnieniami może przez HTTP uzyskać nieautoryzowany dostęp do krytycznych danych oraz modyfikować część danych.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Installation and Configuration). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Infrastructure Technology. Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Oracle Hyperion Infrastructure Technology, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Hyperion Infrastructure Technology accessible data as well as unauthorized read access to a subset of Oracle Hyperion Infrastructure Technology accessible data. CVSS 3.1 Base Score 6.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS