CVE-2026-70676

Oracle Hyperion'un Oracle Hyperion Calculation Manager ürününde (bileşen: Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.25.0.000'dir. İstismarı zor olan bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Hyperion Calculation Manager sistemini tehlikeye atmasına izin verir. Bu açığın başarıyla istismar edilmesi; kritik verilere veya Oracle Hyperion Calculation Manager tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, Oracle Hyperion Calculation Manager tarafından erişilebilen verilerin bir kısmına yetkisiz okuma erişimi elde edilmesine ve Oracle Hyperion Calculation Manager üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 7.0'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:L).