CVE-2026-35244 in Hyperion Infrastructure Technology
الملخص
بحسب VulDB • 11/05/2026
ثغرة في منتج Oracle Hyperion Infrastructure Technology التابع لـ Oracle Hyperion (المكون: Lifecycle Management). الإصدار المدعوم والمتأثر هو 11.2.24.0.000. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم يتمتع بصلاحيات عالية ويملك وصولاً عبر الشبكة عبر HTTP باختراق Oracle Hyperion Infrastructure Technology. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع بيانات Oracle Hyperion Infrastructure Technology المتاحة، وكذلك إلى قراءة غير مصرح بها لمجموعة فرعية من بيانات Oracle Hyperion Infrastructure Technology المتاحة. درجة CVSS 3.1 الأساسية 5.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.