CVE-2026-70901

Oracle Hyperion-un Oracle Hyperion Data Relationship Management məhsulunda (komponent: Access and security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.2.25.0.000-dir. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Hyperion Data Relationship Management sistemini kompromis etməsinə imkan verir. Hücumun uğurlu olması üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara və ya bütün Oracle Hyperion Data Relationship Management əlçatan məlumatlarına icazəsiz girişə, həmçinin həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 8.1-dir (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N).