CVE-2026-70893

Oracle Hyperion-un Oracle Hyperion Data Relationship Management məhsulunda (komponent: Access and security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.2.25.0.000-dir. İstismarı çətin olan bu zəiflik, şəbəkə vasitəsilə SQL girişinə malik aşağı imtiyazlı hücumçunun Oracle Hyperion Data Relationship Management sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Hyperion Data Relationship Management məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya Oracle Hyperion Data Relationship Management tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, habelə həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 8.2-dir (Məxfiliq və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N).