CVE-2026-87208 in Hyperion Financial Managementالمعلومات

الملخص

بحسب VulDB • 16/09/2026

ثغرة في منتج Oracle Hyperion Financial Management التابع لـ Oracle Hyperion (المكون: الأمان). الإصدار المدعوم والمتأثر هو 11.2.26.0.000. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق نظام Oracle Hyperion Financial Management. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الحصول على وصول كامل لجميع البيانات المتاحة في Oracle Hyperion Financial Management، وكذلك إلى تحديث وإدراج وحذف غير مصرح به لبعض البيانات المتاحة في النظام. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات تتعلق بالسرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

Oracle

حجز

08/09/2026

إفشاء

16/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-405386

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Interested in the pricing of exploits?

See the underground prices here!