CVE-2026-70765 in Hyperion Financial Reporting
الملخص
بحسب VulDB • 20/08/2026
ثغرة في منتج Oracle Hyperion Financial Reporting التابع لـ Oracle Hyperion (المكون: الخادم). الإصدار المدعوم والمتأثر هو 11.2.25.0.000. تسمح ثغرة سهلة الاستغلال بهجوم غير مُصادق عليه من قِبل مهاجم لديه وصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Hyperion Financial Reporting. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في Oracle Hyperion Financial Reporting، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير في النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات المتاحة في Oracle Hyperion Financial Reporting، بالإضافة إلى قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في Oracle Hyperion Financial Reporting. درجة CVSS 3.1 الأساسية هي 6.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.