CVE-2026-71090 in Hyperion Financial Management
Riassunto
di VulDB • 20/08/2026
Vulnerabilità nel prodotto Oracle Hyperion Financial Management di Oracle Hyperion (componente: Sicurezza). La versione supportata interessata è la 11.2.25.0.000. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Hyperion Financial Management. Gli attacchi riusciti a questa vulnerabilità possono risultare in una capacità non autorizzata di causare un blocco o crash ripetibile (complete DOS) di Oracle Hyperion Financial Management, nonché in accessi non autorizzati per l'aggiornamento, l'inserimento o la cancellazione dei dati accessibili tramite Oracle Hyperion Financial Management e accesso non autorizzato alla lettura a un sottoinsieme dei dati accessibili tramite Oracle Hyperion Financial Management. CVSS 3.1 Base Score 6.4 (Impatto su Confidentiality, Integrity and Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.