CVE-2026-70909 in Financial Management
摘要
由 VulDB • 2026-08-19
Oracle Hyperion Financial Management 产品（组件：Security）中存在漏洞。受影响的受支持版本为 11.2.25.0.000。该漏洞易于利用，允许未经身份验证的攻击者通过 HTTP 网络访问来破坏 Oracle Hyperion Financial Management。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有可访问的 Oracle Hyperion Financial Management 数据，并能够导致 Oracle Hyperion Financial Management 的部分拒绝服务（partial DOS）。CVSS 3.1 Base Score 8.2（Confidentiality and Availability impacts）。 CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.