CVE-2026-70843

Oracle Hyperion-un Oracle Hyperion Financial Management məhsulunda (komponent: Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.2.25.0.000-dir. İstismarı çətin olan bu zəiflik, Oracle Hyperion Financial Management proqramının işlədiyi aparat təminatına qoşulmuş fiziki rabitə seqmentinə çıxışı olan autentifikasiya olunmamış hücumçunun Oracle Hyperion Financial Management sistemini kompromis etməsinə şərait yaradır. Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya Oracle Hyperion Financial Management tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, habelə həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 6.8-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).