CVE-2026-70887

Oracle Hyperion ürününün Oracle Hyperion Data Relationship Management bileşeninde (bileşen: Access and security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.25.0.000'dir. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Hyperion Data Relationship Management'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişime veya Oracle Hyperion Data Relationship Management tarafından erişilebilen tüm verilere tam erişime ve ayrıca Oracle Hyperion Data Relationship Management tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimine yol açabilir. CVSS 3.1 Temel Puanı 8.2 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).