SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-87229

WysokieCVSS 8.2
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Hyperion Financial Management (komponent: Security) w wersji 11.2.26.0.000. Łatwo eksploatowalna luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na kompromitację systemu. Skutkiem mogą być nieautoryzowane operacje na danych krytycznych oraz nieautoryzowany odczyt części danych dostępnych w systemie.

Ocena ryzyka

Atakujący może modyfikować lub usuwać dane krytyczne oraz uzyskać dostęp do części danych, co może prowadzić do naruszenia integralności i poufności informacji finansowych.

Rekomendacja

Należy jak najszybciej zastosować dostępne aktualizacje bezpieczeństwa dla Oracle Hyperion Financial Management 11.2.26.0.000 oraz ograniczyć dostęp sieciowy do interfejsu HTTP systemu.

Inne podatności w Oracle Hyperion Financial Management

Zobacz wszystkie
Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.26.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Hyperion Financial Management accessible data as well as unauthorized read access to a subset of Oracle Hyperion Financial Management accessible data. CVSS 3.1 Base Score 8.2 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS