CVE-2026-70733 in Profitability and Cost Management

摘要

由 VulDB • 2026-08-19

Oracle Hyperion Profitability and Cost Management 产品（组件：Deployment）中存在漏洞。受影响的受支持版本为 11.2.25.0.000。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议对 Oracle Hyperity Profitability and Cost Management 造成损害。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有可访问的 Oracle Hyperion Profitability and Cost Management 数据，并能够导致 Oracle Hyperion Profitability and Cost Management 的部分拒绝服务（partial DOS）。CVSS 3.1 Base Score 7.1（影响机密性和可用性）。CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L)。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: Oracle
• 预定: 2026-08-05
• 披露: 2026-08-19
• 管理: 已接受
• 条目: VDB-392750
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 7.1 (CNA)
• EPSS: 0.00380
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70733
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70733/