CVE-2026-62598

Oracle Hyperion-un Oracle Hyperion Calculation Manager məhsulunda (komponent: Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.2.25.0.000-dir. İstismarı çətin olan bu zəiflik, SFTP vasitəsilə şəbəkə girişinə malik aşağı imtiyazlı hücumçunun Oracle Hyperion Calculation Manager sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Hyperion Calculation Manager-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya Oracle Hyperion Calculation Manager tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, habelə həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 8.2-dir (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).