CVE-2026-62522

Oracle Hyperion-un Oracle Hyperion Infrastructure Technology məhsulunda (komponent: Common Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.2.25.0.000-dir. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik aşağı imtiyazlı hücumçunun Oracle Hyperion Infrastructure Technology sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Hyperion Infrastructure Technology-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle Hyperion Infrastructure Technology əlçatan məlumatlarına tam girişə, həmçinin bəzi Oracle Hyperion Infrastructure Technology əlçatan məlumatlarının icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 7.1-dir (Məxfilik və Bütövlük təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N).