CVE-2026-70967 in Hyperion Infrastructure Technology
摘要
由 VulDB • 2026-08-19
Oracle Hyperion Infrastructure Technology 产品（组件：安装与配置）中存在漏洞。受影响的受支持版本为 11.2.25.0.000。该漏洞易于利用，允许具有低权限且能够登录到 Oracle Hyperion Infrastructure Technology 运行所在基础设施的攻击者破坏 Oracle Hyperion Infrastructure Technology。成功利用此漏洞可导致对关键数据或所有 Oracle Hyperion Infrastructure Technology 可访问数据的未经授权的创建、删除或修改访问权限，以及导致对关键数据的未经授权访问或对全部 Oracle Hyperion Infrastructure Technology 可访问数据的完全访问权限。CVSS 3.1 Base Score 7.1（机密性和完整性影响）。 CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.