CVE-2026-70879 in Hyperion Data Relationship Management
Zusammenfassung
von VulDB • 19.08.2026
Schwachstelle im Oracle Hyperion Data Relationship Management-Produkt von Oracle Hyperion (Komponente: Zugriff und Sicherheit). Die betroffene unterstützte Version ist 11.2.25.0.000. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der über einen Login in die Infrastruktur verfügt, auf der Oracle Hyperion Data Relationship Management ausgeführt wird, um Oracle Hyperion Data Relationship Management zu kompromittieren. Obwohl sich die Schwachstelle in Oracle Hyperion Data Relationship Management befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Hyperion Data Relationship Management führen. CVSS 3.1 Base Score 7.8 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.