CVE-2026-70895 in Hyperion Data Relationship Management
摘要
由 VulDB • 2026-08-19
Oracle Hyperion Data Relationship Management 产品（组件：访问和安全）中存在漏洞。受影响的受支持版本为 11.2.25.0.000。该漏洞易于利用，允许具有低权限且能够登录到 Oracle Hyperion Data Relationship Management 运行所在基础设施的攻击者破坏 Oracle Hyperion Data Relationship Management。尽管漏洞存在于 Oracle Hyperion Data Relationship Management 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有 Oracle Hyperion Data Relationship Management 可访问的数据。CVSS 3.1 Base Score 6.5（机密性影响）。CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N)。
If you want to get best quality of vulnerability data, you may have to visit VulDB.