CVE-2026-70789

Oracle Hyperion ürününün Oracle Hyperion Financial Reporting bileşenindeki (bileşen: Server) güvenlik açığı. Etkilenen desteklenen sürüm 11.2.25.0.000'dir. Sömürülmesi zor güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Hyperion Financial Reporting'i ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışında bir kişiden insan etkileşimi gerektirir. Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişime veya Oracle Hyperion Financial Reporting tarafından erişilebilen tüm verilere tam erişime ve ayrıca Oracle Hyperion Financial Reporting tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimine yol açabilir. CVSS 3.1 Temel Puanı 5.9 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:L/A:N).