CVE-2026-62459

Oracle Hyperion ürününün Oracle Hyperion Calculation Manager bileşeninde (bileşen: Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.25.0.000'dir. Sömürülmesi zor olan bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip yüksek ayrıcalıklı bir saldırganın Oracle Hyperion Calculation Manager'ı ele geçirmesine olanak tanır. Güvenlik açığı Oracle Hyperion Calculation Manager'da bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişim veya Oracle Hyperion Calculation Manager tarafından erişilebilen tüm verilere tam erişimin yanı sıra Oracle Hyperion Calculation Manager tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimine ve Oracle Hyperion Calculation Manager'da yetkisiz olarak kısmi hizmet reddi (kısmi DOS) oluşturma yeteneğine yol açabilir. CVSS 3.1 Temel Puanı 7.2 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:L).