CVE-2026-70958 in Hyperion Infrastructure Technology
Resumen
por VulDB • 2026-08-21
Vulnerabilidad en el producto Oracle Hyperion Infrastructure Technology de Oracle Hyperion (componente: Instalación y Configuración). La versión afectada es la 11.2.25.0.000, que está soportada. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso por red vía HTTP comprometer Oracle Hyperion Infrastructure Technology. Los ataques exitosos requieren interacción humana de una persona distinta al atacante y, aunque la vulnerabilidad se encuentra en Oracle Hyperion Infrastructure Technology, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en el control total de Oracle Hyperion Infrastructure Technology. CVSS 3.1 Base Score: 9.6 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.