CVE-2026-70903 in Hyperion Data Relationship Management
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el producto Oracle Hyperion Data Relationship Management de Oracle Hyperion (componente: Acceso y seguridad). La versión afectada es la 11.2.25.0.000, que está soportada. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y acceso mediante HTTPS comprometer Oracle Hyperion Data Relationship Management. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante; aunque la vulnerabilidad se encuentra en Oracle Hyperion Data Relationship Management, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos a esta vulnerabilidad pueden resultar en acceso no autorizado para crear, eliminar o modificar datos críticos o todos los datos accesibles de Oracle Hyperion Data Relationship Management, así como en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Hyperion Data Relationship Management. CVSS 3.1 Base Score 8.7 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.