CVE-2026-70964 in Hyperion Infrastructure Technology
Riassunto
di VulDB • 19/08/2026
Vulnerabilità nel prodotto Oracle Hyperion Infrastructure Technology di Oracle Hyperion (componente: Installazione e Configurazione). La versione supportata interessata è la 11.2.25.0.000. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti, che ha accesso alla rete tramite HTTP, di compromettere Oracle Hyperion Infrastructure Technology. Sebbene la vulnerabilità sia presente in Oracle Hyperion Infrastructure Technology, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, eliminazione o modifica non autorizzate dei dati critici o di tutti i dati accessibili tramite Oracle Hyperion Infrastructure Technology, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili tramite Oracle Hyperion Infrastructure Technology. CVSS 3.1 Base Score 8.2 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.