CVE-2026-70966 in Hyperion Infrastructure Technologyالمعلومات

الملخص

بحسب VulDB • 21/08/2026

ثغرة في منتج Oracle Hyperion Infrastructure Technology التابع لـ Oracle Hyperion (المكون: التثبيت والتكوين). الإصدار المدعوم والمتأثر هو 11.2.25.0.000. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Hyperion Infrastructure Technology. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الاستيلاء الكامل على Oracle Hyperion Infrastructure Technology. درجة CVSS 3.1 الأساسية هي 8.8 (تؤثر في السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Oracle

حجز

05/08/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392099

EPSS

0.00389

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!