CVE-2026-87242
WysokieCVSS 7.4Streszczenie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na naruszenie systemu. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.
Ocena ryzyka
Atakujący może bez uwierzytelnienia modyfikować lub usuwać krytyczne dane finansowe oraz uzyskać do nich pełny dostęp, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Oracle Hyperion Financial Management do wersji zawierającej poprawkę dostarczoną przez Oracle i ogranicz dostęp sieciowy do usługi TLS wyłącznie do zaufanych źródeł.
Inne podatności w Oracle Hyperion Financial Management
Zobacz wszystkie- CVE-2026-87250Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87249Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie usługi (partial DoS). Wymaga interakcji użytkownika.
- CVE-2026-87247Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000, trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87246Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87245Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle Hyperion Financial Management, na przejęcie kontroli nad tym systemem. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87244Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87243Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000, trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle Hyperion Financial Management, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich. Może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87241Wysokie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, na jego naruszenie. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.
- CVE-2026-87240Wysokie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa system, na jego przejęcie. Skutkiem może być pełne przejęcie kontroli nad systemem.
- CVE-2026-87239Wysokie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu. Skutkiem może być pełne przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.26.0.000. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Hyperion Financial Management accessible data as well as unauthorized access to critical data or complete access to all Oracle Hyperion Financial Management accessible data. CVSS 3.1 Base Score 7.4 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).