CVE-2026-70919 in Hyperion Financial Management
Tóm tắt
Bởi VulDB • 19/08/2026
Lỗ hổng trong sản phẩm Oracle Hyperion Financial Management của Oracle Hyperion (thành phần: Bảo mật). Phiên bản được hỗ trợ bị ảnh hưởng là 11.2.25.0.000. Lỗ hổng khó khai thác cho phép kẻ tấn công chưa xác thực, có quyền đăng nhập vào cơ sở hạ tầng nơi Oracle Hyperion Financial Management hoạt động, để xâm phạm Oracle Hyperion Financial Management. Các cuộc tấn công thành công yêu cầu sự tương tác từ con người (người khác với kẻ tấn công). Các cuộc tấn công thành công đối với lỗ hổng này có thể dẫn đến truy cập trái phép để cập nhật, chèn hoặc xóa dữ liệu của một số thông tin trong Oracle Hyperion Financial Management mà hệ thống cho phép truy cập. CVSS 3.1 Base Score 2.5 (Tác động đến Tính toàn vẹn). Vector CVSS: (CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.