CVE-2026-87142
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTPS może wykorzystać podatność, ale wymaga to interakcji człowieka. Skutkiem może być nieautoryzowana modyfikacja, usunięcie lub utworzenie danych oraz częściowa odmowa usługi (partial DoS).
Ocena ryzyka
Atakujący może bez logowania, po nakłonieniu użytkownika do interakcji, modyfikować lub usuwać krytyczne dane oraz powodować częściową niedostępność systemu. Wysoki wpływ na integralność i dostępność danych.
Rekomendacja
Zaktualizuj Oracle Hyperion Data Relationship Management do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp sieciowy do interfejsu HTTPS oraz przeprowadź szkolenie użytkowników w zakresie phishingu i nieklikania podejrzanych linków.
Inne podatności w Oracle Hyperion Data Relationship Management
Zobacz wszystkie- CVE-2026-87129Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
- CVE-2026-87128Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) w wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może łatwo wykorzystać podatność, co prowadzi do nieautoryzowanego tworzenia, usuwania lub modyfikacji danych oraz nieautoryzowanego dostępu do danych. CVSS 3.1 Base Score 9.1.
- CVE-2026-70884Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół SOAP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak nie wymaga interakcji użytkownika.
- CVE-2026-70883Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent: Access and security) pozwala nieuwierzytelnionemu atakującemu przez sieć i protokół HTTP na nieautoryzowany dostęp do danych oraz ich modyfikację. Atak nie wymaga interakcji użytkownika.
- CVE-2026-70880Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.
- CVE-2026-70876Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący z wysokimi uprawnieniami może zdalnie przez HTTPS przejąć kontrolę nad systemem, co może mieć wpływ na inne produkty.
- CVE-2026-70873Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.
- CVE-2026-70872Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez HTTP uzyskać nieautoryzowany dostęp do danych oraz je modyfikować.
- CVE-2026-70871Krytyczne
Podatność w produkcie Oracle Hyperion Data Relationship Management w komponencie Access and security. Dotknięta wersja to 11.2.25.0.000. Atakujący bez uwierzytelnienia może zdalnie przez TCP przejąć kontrolę nad systemem.
- CVE-2026-87148Wysokie
Podatność w produkcie Oracle Hyperion Data Relationship Management (komponent Access and security), dotyczy wersji 11.2.26.0.000. Nieuwierzytelniony atakujący z dostępem sieciowym przez HTTP może spowodować zawieszenie lub powtarzalną awarię (pełny DOS) aplikacji.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Data Relationship Management product of Oracle Hyperion (component: Access and security). The supported version that is affected is 11.2.26.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle Hyperion Data Relationship Management. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Hyperion Data Relationship Management accessible data and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Hyperion Data Relationship Management. CVSS 3.1 Base Score 7.1 (Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS