CVE-2026-62522

Oracle Hyperion ürününün Oracle Hyperion Infrastructure Technology bileşeninde (bileşen: Common Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.25.0.000'dir. Sömürülmesi zor olan bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Hyperion Infrastructure Technology'yi ele geçirmesine olanak tanır. Güvenlik açığı Oracle Hyperion Infrastructure Technology'de bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırılar sonucunda kritik verilere yetkisiz erişim veya Oracle Hyperion Infrastructure Technology tarafından erişilebilen tüm verilere tam erişim ile birlikte Oracle Hyperion Infrastructure Technology tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimi ortaya çıkabilir. CVSS 3.1 Temel Puanı 7.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N).