CVE-2026-87186
Təsvir
Oracle Hyperion-un Oracle Hyperion Financial Management məhsulunda (komponent: Security) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 11.2.26.0.000-dir. Asanlıqla istismar edilə bilən bu zəiflik, Oracle Hyperion Financial Management proqramının işlədiyi aparat təminatına qoşulmuş fiziki rabitə seqmentinə çıxışı olan autentifikasiya olunmamış hücumçunun Oracle Hyperion Financial Management sistemini kompromis etməsinə şərait yaradır. Zəiflik Oracle Hyperion Financial Management məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı Oracle Hyperion Financial Management-in tam nəzarətinin ələ keçirilməsi ilə nəticələnə bilər. CVSS 3.1 baza balı 9.6-dır (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| oracle hyperion_financial_management | 11.2.26.0.000 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.