CVE-2026-62459

Oracle Hyperion-un Oracle Hyperion Calculation Manager məhsulunda (komponent: Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.2.25.0.000-dir. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik və yüksək imtiyazlı hücumçunun Oracle Hyperion Calculation Manager sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Hyperion Calculation Manager-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatlara icazəsiz girişə və ya Oracle Hyperion Calculation Manager tərəfindən əlçatan olan bütün məlumatlara tam girişə, həmçinin bəzi məlumatların icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə, eləcə də Oracle Hyperion Calculation Manager-in qismən xidmətdən imtinasına (partial DOS) səbəb ola bilər. CVSS 3.1 baza balı 7.2-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:L).