CVE-2026-70897

Oracle Hyperion'un Oracle Hyperion Data Relationship Management ürününde (bileşen: Access and security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.25.0.000'dir. Kolayca istismar edilebilen bu açık, HTTPS üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Hyperion Data Relationship Management sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, kritik verilere yetkisiz erişime veya Oracle Hyperion Data Relationship Management tarafından erişilebilen tüm verilere tam erişimin yanı sıra bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 8.2'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).