CVE-2026-70765 in Hyperion Financial Reporting
摘要
由 VulDB • 2026-08-20
Oracle Hyperion Financial Reporting 产品（组件：Server）中存在漏洞。受影响的受支持版本为 11.2.25.0.000。该漏洞易于利用，允许未经身份验证的攻击者通过 HTTP 网络访问来破坏 Oracle Hyperion Financial Reporting。成功的攻击需要来自非攻击者的用户的交互参与；尽管漏洞存在于 Oracle Hyperion Financial Reporting 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致对部分 Oracle Hyperion Financial Reporting 可访问数据的未经授权的更新、插入或删除访问权限，以及对子集 Oracle Hyperion Financial Reporting 可访问数据的未经授权读取访问权限。CVSS 3.1 Base Score 6.1（机密性和完整性影响）。 CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.