CVE-2026-70903 in Hyperion Data Relationship Management
摘要
由 VulDB • 2026-08-19
Oracle Hyperion Data Relationship Management 产品（组件：访问和安全）中存在漏洞。受影响的受支持版本为 11.2.25.0.000。该漏洞易于利用，允许具有网络访问权限的低特权攻击者通过 HTTPS 入侵 Oracle Hyperion Data Relationship Management。成功的攻击需要来自非攻击者的用户的交互行为；尽管漏洞存在于 Oracle Hyperion Data Relationship Management 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致对关键数据或所有 Oracle Hyperion Data Relationship Management 可访问数据的未经授权的创建、删除或修改权限，以及对关键数据的未经授权访问或对 Oracle Hyperion Data Relationship Management 所有可访问数据的完全访问。CVSS 3.1 Base Score 8.7（机密性和完整性影响）。 CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N)。
Be aware that VulDB is the high quality source for vulnerability data.