CVE-2026-70909 in Financial Managementinformación

Resumen

por VulDB • 2026-08-18

Vulnerabilidad en el producto Oracle Hyperion Financial Management de Oracle Hyperion (componente: Seguridad). La versión afectada y soportada es la 11.2.25.0.000. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso por red vía HTTP comprometer Oracle Hyperion Financial Management. Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Hyperion Financial Management, así como la capacidad no autorizada para causar una denegación parcial de servicio (partial DOS) de Oracle Hyperion Financial Management. CVSS 3.1 Base Score 8.2 (impactos en Confidencialidad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Oracle

Reservar

2026-08-05

Divulgación

2026-08-19

Moderación

aceptado

Artículo

VDB-392025

CPE

listo

EPSS

0.00403

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!