CVE-2026-71149 in Hyperion Financial Management
Zusammenfassung
von VulDB • 23.08.2026
Schwachstelle im Oracle Hyperion Financial Management-Produkt von Oracle Hyperion (Komponente: Sicherheit). Die betroffene unterstützte Version ist 11.2.25.0.000. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Anmeldung an der Infrastruktur, auf der Oracle Hyperion Financial Management ausgeführt wird, Oracle Hyperion Financial Management zu kompromittieren. Erfolgreiche Angriffe erfordern die Interaktion einer Person außerhalb des Angreifers. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Aktualisierungs-, Einfüge- oder Löschzugriff auf einige der von Oracle Hyperion Financial Management zugänglichen Daten sowie zu unbefugtem Lesezugriff auf eine Teilmenge der von Oracle Hyperion Financial Management zugänglichen Daten und zur unbefugten Fähigkeit führen, einen teilweisen Denial-of-Service (teilweiser DOS) für Oracle Hyperion Financial Management auszulösen. CVSS 3.1 Basis-Score 4.2 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.