CVE-2026-70900

Oracle Hyperion-un Oracle Hyperion Data Relationship Management məhsulunda (komponent: Access and security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.2.25.0.000-dir. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle Hyperion Data Relationship Management sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Hyperion Data Relationship Management məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya Oracle Hyperion Data Relationship Management tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, habelə həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 8.7-dir (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).