CVE-2026-70685 in Hyperion Calculation Manager
Résumé
par VulDB • 20/08/2026
Vulnérabilité dans le produit Oracle Hyperion Calculation Manager d'Oracle Hyperion (composant : Sécurité). La version prise en charge concernée est la 11.2.25.0.000. Une vulnérabilité facilement exploitable permet à un attaquant non authentifié disposant de l'accès au système d'exploitation sur lequel Oracle Hyperion Calculation Manager s'exécute, de compromettre Oracle Hyperion Calculation Manager. Bien que la vulnérabilité soit située dans Oracle Hyperion Calculation Manager, les attaques peuvent avoir des impacts significatifs sur d'autres produits (changement de périmètre). Des attaques réussies contre cette vulnérabilité peuvent entraîner un accès non autorisé à des données critiques ou un accès complet à toutes les données accessibles via Oracle Hyperion Calculation Manager, ainsi qu'un accès non autorisé en mise à jour, insertion ou suppression pour certaines des données accessibles par Oracle Hyperion Calculation Manager. CVSS 3.1 Base Score 7.9 (Impacts sur la Confidentialité et l'Intégrité). Vecteur CVSS : (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.