CVE-2026-70963 in Hyperion Infrastructure Technology
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el producto Oracle Hyperion Infrastructure Technology de Oracle Hyperion (componente: Instalación y Configuración). La versión afectada es la 11.2.25.0.000, que está soportada. Una vulnerabilidad difícil de explotar permite a un atacante con privilegios bajos y acceso mediante HTTP comprometer Oracle Hyperion Infrastructure Technology. Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado para actualizar, insertar o eliminar datos accesibles por Oracle Hyperion Infrastructure Technology, así como en acceso no autorizado para leer un subconjunto de los datos accesibles por Oracle Hyperion Infrastructure Technology. CVSS 3.1 Base Score: 4.2 (Impactos sobre Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N)
Once again VulDB remains the best source for vulnerability data.