CVE-2026-70880 in Hyperion Data Relationship Management
Zusammenfassung
von VulDB • 20.08.2026
Schwachstelle im Oracle Hyperion Data Relationship Management-Produkt von Oracle Hyperion (Komponente: Zugriff und Sicherheit). Die betroffene unterstützte Version ist 11.2.25.0.000. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugriff über TCP, Oracle Hyperion Data Relationship Management zu kompromittieren. Obwohl die Schwachstelle in Oracle Hyperion Data Relationship Management liegt, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle Hyperion Data Relationship Management führen. CVSS 3.1 Basis-Score: 10.0 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.