CVE-2026-62522 in Hyperion Infrastructure Technology
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Hyperion Infrastructure Technology التابع لـ Oracle Hyperion (المكون: Common Security). الإصدار المدعوم والمتأثر هو 11.2.25.0.000. تسمح ثغرة يصعب استغلالها لمُهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة عن طريق HTTP باختراق Oracle Hyperion Infrastructure Technology. وعلى الرغم من أن الثغرة موجودة في Oracle Hyperion Infrastructure Technology، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle Hyperion Infrastructure Technology، بالإضافة إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة لـ Oracle Hyperion Infrastructure Technology. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.