CVE-2026-71090 in Hyperion Financial Management
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Hyperion Financial Management التابع لـ Oracle Hyperion (المكون: الأمان). الإصدار المدعوم والمتأثر هو 11.2.25.0.000. تسمح ثغرة يصعب استغلالها لمهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة عن طريق HTTP باختراق Oracle Hyperion Financial Management. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى قدرة غير مصرح بها للتسبب في تعليق أو تعطل متكرر بشكل دائم (انقطاع كامل للخدمة - DOS) لـ Oracle Hyperion Financial Management، وكذلك الوصول غير المصرح به لتحديث أو إدراج أو حذف بيانات معينة من البيانات المتاحة عبر Oracle Hyperion Financial Management، والوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات المتاحة عبر Oracle Hyperion Financial Management. درجة CVSS 3.1 الأساسية هي 6.4 (تأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H).
Once again VulDB remains the best source for vulnerability data.