CVE-2026-70676 in Hyperion Calculation Manager
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Hyperion Calculation Manager التابع لـ Oracle Hyperion (المكون: الأمان). الإصدار المدعوم والمتأثر هو 11.2.25.0.000. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادق عليه لديه وصول عبر الشبكة عن طريق HTTP باختراق Oracle Hyperion Calculation Manager. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة في Oracle Hyperion Calculation Manager، وكذلك قراءة غير مصرح بها لجزء من البيانات المتاحة في Oracle Hyperion Calculation Manager والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (partial DOS) لـ Oracle Hyperion Calculation Manager. درجة CVSS 3.1 الأساسية هي 7.0 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:L).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.