CVE-2026-70765

Oracle Hyperion ürün ailesindeki Oracle Hyperion Financial Reporting ürününde (bileşen: Server) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.25.0.000'dir. Kolayca istismar edilebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Hyperion Financial Reporting'i ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişinin insan etkileşimini gerektirir ve güvenlik açığı Oracle Hyperion Financial Reporting'de bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, Oracle Hyperion Financial Reporting'in erişilebilir verilerinin bir kısmında yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Hyperion Financial Reporting'in erişilebilir verilerinin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 6.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).