CVE-2026-87130
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Trudna do eksploatacji luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez SMTP na naruszenie systemu. Może prowadzić do nieautoryzowanego tworzenia, usuwania lub modyfikacji krytycznych danych oraz nieautoryzowanego dostępu do nich.
Ocena ryzyka
Atakujący może modyfikować lub usuwać krytyczne dane oraz uzyskać do nich dostęp, co może poważnie zakłócić działanie systemu. Mimo trudności w eksploatacji, brak wymogu uwierzytelnienia zwiększa potencjalne ryzyko.
Rekomendacja
Zaktualizuj Oracle Hyperion Data Relationship Management do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do usługi SMTP i monitoruj nietypowe połączenia sieciowe.
Inne podatności w Oracle Hyperion Data Relationship Management
Zobacz wszystkie- CVE-2026-87129Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
- CVE-2026-87128Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
- CVE-2026-70884Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SOAP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak nie wymaga interakcji użytkownika.
- CVE-2026-70883Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak nie wymaga interakcji użytkownika.
- CVE-2026-70880Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.
- CVE-2026-70876Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący z wysokimi uprawnieniami może zdalnie przez HTTPS przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.
- CVE-2026-70873Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.
- CVE-2026-70872Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
- CVE-2026-70871Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.
- CVE-2026-87148Wysokie
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię (pełny DOS) aplikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security). The supported version that is affected is 11.2.26.0.000. Difficult to exploit vulnerability allows unauthenticated attacker with network access via SMTP to compromise Oracle Hyperion Data Relationship Management. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Hyperion Data Relationship Management accessible data as well as unauthorized access to critical data or complete access to all Oracle Hyperion Data Relationship Management accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS