CVE-2026-70828 in Hyperion Financial Managementالمعلومات

الملخص

بحسب VulDB • 19/08/2026

ثغرة في منتج Oracle Hyperion Financial Management التابع لـ Oracle Hyperion (المكون: الأمان). الإصدار المدعوم والمتأثر هو 11.2.25.0.000. تسمح ثغرة سهلة الاستغلال لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Hyperion Financial Management. وعلى الرغم من أن الثغرة موجودة في Oracle Hyperion Financial Management، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle Hyperion Financial Management. درجة CVSS 3.1 الأساسية هي 7.7 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392782

EPSS

0.00371

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!