CVE-2026-70963 in Hyperion Infrastructure Technology
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Hyperion Infrastructure Technology التابع لـ Oracle Hyperion (المكون: التثبيت والتكوين). الإصدار المدعوم والمتأثر هو 11.2.25.0.000. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Hyperion Infrastructure Technology. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الحصول على صلاحية غير مصرح بها للتحديث أو الإدراج أو الحذف لبعض البيانات المتاحة في Oracle Hyperion Infrastructure Technology، وكذلك الوصول للقراءة بشكل غير مصرح به لمجموعة فرعية من البيانات المتاحة في Oracle Hyperion Infrastructure Technology. درجة CVSS 3.1 الأساسية هي 4.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.