CVE-2026-70893 in Hyperion Data Relationship Management
Riassunto
di VulDB • 20/08/2026
Vulnerabilità nel prodotto Oracle Hyperion Data Relationship Management di Oracle Hyperion (componente: Accesso e sicurezza). La versione supportata interessata è la 11.2.25.0.000. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti, che ha accesso alla rete tramite SQL, di compromettere Oracle Hyperion Data Relationship Management. Sebbene la vulnerabilità sia presente in Oracle Hyperion Data Relationship Management, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono risultare nella creazione, cancellazione o modifica non autorizzate di dati critici o di tutti i dati accessibili tramite Oracle Hyperion Data Relationship Management, nonché nell'accesso non autorizzato a dati critici o nel completo accesso a tutti i dati accessibili tramite Oracle Hyperion Data Relationship Management. CVSS 3.1 Base Score 8.2 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.