CVE-2026-87246
WysokieCVSS 7.2Streszczenie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
Ocena ryzyka
Wysokouprzywilejowany atakujący może przejąć kontrolę nad systemem Oracle Hyperion Financial Management, co może prowadzić do pełnego naruszenia bezpieczeństwa danych i usług.
Rekomendacja
Zaktualizuj Oracle Hyperion Financial Management do najnowszej wersji zawierającej poprawkę bezpieczeństwa i ogranicz uprawnienia administracyjne do niezbędnego minimum.
Inne podatności w Oracle Hyperion Financial Management
Zobacz wszystkie- CVE-2026-87250Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowany dostęp do krytycznych danych oraz ich modyfikację. Wymaga interakcji użytkownika i może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87249Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz częściowe zakłócenie usługi (partial DoS). Wymaga interakcji użytkownika.
- CVE-2026-87247Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000, trudna do wykorzystania, pozwala niskouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87245Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala niskouprzywilejowanemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle Hyperion Financial Management, na przejęcie kontroli nad tym systemem. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87244Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000 pozwala wysokouprzywilejowanemu atakującemu z dostępem sieciowym przez HTTP na przejęcie kontroli nad Oracle Hyperion Financial Management. Wpływa na poufność, integralność i dostępność.
- CVE-2026-87243Wysokie
Podatność w Oracle Hyperion Financial Management (komponent Security) w wersji 11.2.26.0.000, trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa Oracle Hyperion Financial Management, na nieautoryzowane tworzenie, usuwanie lub modyfikację krytycznych danych oraz nieautoryzowany dostęp do nich. Może wpłynąć na inne produkty (zmiana zakresu).
- CVE-2026-87242Wysokie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez TLS na naruszenie systemu. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.
- CVE-2026-87241Wysokie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem do segmentu komunikacji fizycznej podłączonego do sprzętu, na którym działa system, na jego naruszenie. Skutkiem może być nieautoryzowane tworzenie, usuwanie lub modyfikacja danych krytycznych oraz nieautoryzowany dostęp do danych.
- CVE-2026-87240Wysokie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Trudna do wykorzystania luka pozwala atakującemu z niskimi uprawnieniami i zalogowaniem do infrastruktury, na której działa system, na jego przejęcie. Skutkiem może być pełne przejęcie kontroli nad systemem.
- CVE-2026-87239Wysokie
Podatność w komponencie Security produktu Oracle Hyperion Financial Management w wersji 11.2.26.0.000. Łatwa do wykorzystania luka pozwala atakującemu z wysokimi uprawnieniami i dostępem sieciowym przez HTTP na przejęcie systemu. Skutkiem może być pełne przejęcie kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.26.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Financial Management. CVSS 3.1 Base Score 7.2 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H).