CVE-2026-70900

Oracle Hyperion ürününün Oracle Hyperion Data Relationship Management ürünündeki güvenlik açığı (bileşen: Access and security). Etkilenen desteklenen sürüm 11.2.25.0.000'dir. Sömürülmesi zor güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Hyperion Data Relationship Management'ı ele geçirmesine olanak tanır. Güvenlik açığı Oracle Hyperion Data Relationship Management'ta olmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, kritik verilere veya Oracle Hyperion Data Relationship Management tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra kritik verilere yetkisiz erişim veya Oracle Hyperion Data Relationship Management tarafından erişilebilen tüm verilere tam erişim ile sonuçlanabilir. CVSS 3.1 Temel Puanı 8.7 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N).