CVE-2026-70723

Oracle Hyperion'un Oracle Hyperion Profitability and Cost Management ürününde (bileşen: Deployment) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.25.0.000'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Hyperion Profitability and Cost Management sistemini tehlikeye atmasına olanak tanır. Güvenlik açığı Oracle Hyperion Profitability and Cost Management içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi, kritik verilere yetkisiz erişimle veya Oracle Hyperion Profitability and Cost Management tarafından erişilebilen tüm verilere tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.7'dir (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).