CVE-2026-87138
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez SOAP może spowodować zawieszenie lub powtarzalny crash systemu (pełna odmowa usługi).
Ocena ryzyka
Atakujący bez logowania może wywołać pełną niedostępność systemu Hyperion, co może sparaliżować procesy biznesowe. Wysoki wpływ na dostępność.
Rekomendacja
Zaktualizuj Oracle Hyperion Data Relationship Management do najnowszej wersji z poprawką. Ogranicz dostęp do interfejsu SOAP i rozważ filtrowanie ruchu sieciowego.
Inne podatności w Oracle Hyperion Data Relationship Management
Zobacz wszystkie- CVE-2026-87129Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
- CVE-2026-87128Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
- CVE-2026-70884Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SOAP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak nie wymaga interakcji użytkownika.
- CVE-2026-70883Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak nie wymaga interakcji użytkownika.
- CVE-2026-70880Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.
- CVE-2026-70876Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący z wysokimi uprawnieniami może zdalnie przez HTTPS przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.
- CVE-2026-70873Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.
- CVE-2026-70872Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
- CVE-2026-70871Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.
- CVE-2026-87148Wysokie
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię (pełny DOS) aplikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security). The supported version that is affected is 11.2.26.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to compromise Oracle Hyperion Data Relationship Management. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle Hyperion Data Relationship Management. CVSS 3.1 Base Score 7.5 (Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS