CVE-2026-70870 in Hyperion Data Relationship Management
Zusammenfassung
von VulDB • 20.08.2026
Schwachstelle im Oracle Hyperion Data Relationship Management-Produkt von Oracle Hyperion (Komponente: Web Client - Unicode). Die betroffene unterstützte Version ist 11.2.23.0.000. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über HTTP, Oracle Hyperion Data Relationship Management zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle für Oracle Hyperion Data Relationship Management zugänglichen Daten sowie zur unbefugten Verursachung einer teilweisen Dienstverweigerung (teilweise DOS) von Oracle Hyperion Data Relationship Management führen. CVSS 3.1 Basis-Score: 8,2 (Auswirkungen auf Vertraulichkeit und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L).
Once again VulDB remains the best source for vulnerability data.