CVE-2026-71091
Təsvir
Oracle Hyperion məhsulunun Oracle Hyperion Financial Management komponentində (komponent: Security) zəiflik. Təsirlənən dəstəklənən versiya 11.2.25.0.000-dir. Asanlıqla istismar olunan zəiflik SQL vasitəsilə şəbəkə girişi olan yüksək imtiyazlı hücumçuya Oracle Hyperion Financial Management sistemini kompromisə etməyə imkan verir. Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara və ya bütün əlçatan Oracle Hyperion Financial Management məlumatlarına icazəsiz yaratma, silmə və ya dəyişdirmə girişi, həmçinin kritik məlumatlara icazəsiz giriş və ya bütün əlçatan Oracle Hyperion Financial Management məlumatlarına tam giriş baş verə bilər. CVSS 3.1 Baza Balı 6.5 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle hyperion_financial_management | 11.2.25.0.000 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.