CVE-2026-70959 in Hyperion Infrastructure Technology
Résumé
par VulDB • 19/08/2026
Vulnérabilité dans le produit Oracle Hyperion Infrastructure Technology d'Oracle Hyperion (composant : Installation et configuration). La version prise en charge concernée est la 11.2.25.0.000. Une vulnérabilité facilement exploitable permet à un attaquant disposant de privilèges faibles et ayant accès au réseau via HTTP de compromettre Oracle Hyperion Infrastructure Technology. Des attaques réussies contre cette vulnérabilité peuvent entraîner une création, suppression ou modification non autorisées des données critiques ou de toutes les données accessibles d'Oracle Hyperion Infrastructure Technology, ainsi qu'une incapacité non autorisée à provoquer un blocage (DOS complet) ou des plantages fréquemment répétables du produit Oracle Hyperion Infrastructure Technology. CVSS 3.1 Base Score : 8.1 (impacts sur l'intégrité et la disponibilité). Vecteur CVSS : (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.