CVE-2026-62602

Oracle Hyperion-un Oracle Hyperion Calculation Manager məhsulunda (komponent: Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.2.25.0.000-dir. İstismarı çətin olan bu zəiflik, Oracle Hyperion Calculation Manager-in işlədiyi aparat təminatına qoşulmuş fiziki rabitə seqmentinə çıxışı olan autentifikasiya olunmamış hücumçuya Oracle Hyperion Calculation Manager-i kompromis etməyə imkan verir. Zəiflik Oracle Hyperion Calculation Manager-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya Oracle Hyperion Calculation Manager tərəfindən əlçatan olan bütün məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya Oracle Hyperion Calculation Manager tərəfindən əlçatan olan bütün məlumatlara tam girişə səbəb ola bilər. CVSS 3.1 baza balı 8.0-dır (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).