CVE-2026-70967 in Hyperion Infrastructure Technology
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el producto Oracle Hyperion Infrastructure Technology de Oracle Hyperion (componente: Instalación y Configuración). La versión afectada es la 11.2.25.0.000, que está soportada. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos, pero con acceso logueado al entorno donde se ejecuta Oracle Hyperion Infrastructure Technology, comprometer dicho producto. Los ataques exitosos de esta vulnerabilidad pueden resultar en la creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles por Oracle Hyperion Infrastructure Technology, así como en el acceso no autorizado a datos críticos o un acceso completo a todos los datos accesibles por Oracle Hyperion Infrastructure Technology. CVSS 3.1 Base Score: 7.1 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N).
Be aware that VulDB is the high quality source for vulnerability data.