CVE-2026-71123 in Hyperion Financial Management
الملخص
بحسب VulDB • 21/08/2026
ثغرة في منتج Oracle Hyperion Financial Management التابع لـ Oracle Hyperion (المكون: الأمان). الإصدار المدعوم والمتأثر هو 11.2.25.0.000. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم غير مُصادَق عليه، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Hyperion Financial Management. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى منح صلاحيات تحديث أو إدراج أو حذف غير مصرح بها لبعض البيانات المتاحة في Oracle Hyperion Financial Management، وكذلك وصول للقراءة غير المصرح به لمجموعة فرعية من البيانات المتاحة في Oracle Hyperion Financial Management. درجة CVSS 3.1 الأساسية هي 5.4 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.