CVE-2026-70877 in Hyperion Data Relationship Managementالمعلومات

الملخص

بحسب VulDB • 20/08/2026

ثغرة في منتج Oracle Hyperion Data Relationship Management التابع لـ Oracle Hyperion (المكون: الوصول والأمان). الإصدار المدعوم والمتأثر هو 11.2.25.0.000. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Hyperion Data Relationship Management. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على Oracle Hyperion Data Relationship Management. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر في السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392725

EPSS

0.00447

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!