CVE-2026-70677 in Hyperion Calculation Manager
الملخص
بحسب VulDB • 20/08/2026
ثغرة في منتج Oracle Hyperion Calculation Manager التابع لـ Oracle Hyperion (المكون: الأمان). الإصدار المدعوم والمتأثر هو 11.2.25.0.000. تسمح ثغرة يصعب استغلالها لمهاجم غير مُصادَق عليه، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Hyperion Calculation Manager. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Hyperion Calculation Manager، وكذلك إلى تحديث أو إدراج أو حذف غير مصرح به لبعض البيانات المتاحة في Oracle Hyperion Calculation Manager. درجة CVSS 3.1 الأساسية هي 5.9 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.