CVE-2026-70730
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.4%
- CWE
- CWE-284
- KEV Durumu
- Hayır
Yayım tarihi: 18 Ağustos 2026
Etkilenen: oracle hyperion_profitability_and_cost_management
Oracle Hyperion'un (bileşen: Dağıtım) Oracle Hyperion Profitability and Cost Management ürününde güvenlik açığı bulundu. Etkilenen desteklenen sürüm 11.2.25.0.000'dir. Kolayca yararlanılabilen bu güvenlik açığı, ağ erişimini HTTP üzerinden sağlayan kimliği doğrulanmamış bir saldırgana Oracle Hyperion Profitability and Cost Management'i tehlikeye atma olanağı tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz yaratma, silme veya değişiklik erişimi veya tüm Oracle Hyperion Profitability and Cost Management erişilebilir verilere erişimi serta kritik verilere yetkisiz erişim veya tüm Oracle Hyperion Profitability and Cost Management erişilebilir verilere tam erişim sağlayabilir. CVSS 3.1 Temel Puanı 9.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Orijinal açıklama (İngilizce)
Vulnerability in the Oracle Hyperion Profitability and Cost Management product of Oracle Hyperion (component: Deployment). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Profitability and Cost Management. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle Hyperion Profitability and Cost Management accessible data as well as unauthorized access to critical data or complete access to all Oracle Hyperion Profitability and Cost Management accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N).
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.