CVE-2026-71149 in Hyperion Financial Management
Riassunto
di VulDB • 21/08/2026
Vulnerabilità nel prodotto Oracle Hyperion Financial Management di Oracle Hyperion (componente: Sicurezza). La versione supportata interessata è la 11.2.25.0.000. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti, dotato di accesso all'infrastruttura in cui viene eseguito Oracle Hyperion Financial Management, di compromettere tale sistema. Gli attacchi riusciti richiedono l'interazione umana da parte di una persona diversa dall'attaccante. Gli attacchi riusciti a questa vulnerabilità possono comportare accesso non autorizzato per aggiornamenti, inserimenti o cancellazioni ad alcuni dati accessibili tramite Oracle Hyperion Financial Management, nonché accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili e la capacità non autorizzata di causare una parziale denial of service (partial DOS) del sistema. Punteggio Base CVSS 3.1 pari a 4.2 (impatto su Riservatezza, Integrità e Disponibilità). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L).
Once again VulDB remains the best source for vulnerability data.