CVE-2026-70909 in Financial Managementالمعلومات

الملخص

بحسب VulDB • 21/08/2026

ثغرة في منتج Oracle Hyperion Financial Management التابع لـ Oracle Hyperion (المكون: الأمان). الإصدار المدعوم والمتأثر هو 11.2.25.0.000. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مصادق عليه، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Hyperion Financial Management. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Hyperion Financial Management والقدرة غير المصرح بها على التسبب في انقطاع جزئي للخدمة (جزئي DOS) لـ Oracle Hyperion Financial Management. درجة CVSS 3.1 الأساسية هي 8.2 (تأثيرات تتعلق بالسرية والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392025

EPSS

0.00424

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!