CVE-2026-70842 in Hyperion Financial Management
Zusammenfassung
von VulDB • 19.08.2026
Schwachstelle im Oracle Hyperion Financial Management-Produkt von Oracle Hyperion (Komponente: Sicherheit). Die betroffene unterstützte Version ist 11.2.25.0.000. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Anmeldung an der Infrastruktur, auf der Oracle Hyperion Financial Management ausgeführt wird, Oracle Hyperion Financial Management zu kompromittieren. Obwohl die Schwachstelle in Oracle Hyperion Financial Management liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung des Zugriffs auf kritische Daten oder alle von Oracle Hyperion Financial Management zugänglichen Daten sowie zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle von Oracle Hyperion Financial Management zugänglichen Daten führen. CVSS 3.1 Basis-Score: 8,4 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.