CVE-2026-71090

Oracle Hyperion'un Oracle Hyperion Financial Management ürününde (bileşen: Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.25.0.000'dir. İstismarı zor olan bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Hyperion Financial Management sistemini tehlikeye atmasına izin verir. Bu açığın başarıyla istismar edilmesi; Oracle Hyperion Financial Management üzerinde yetkisiz şekilde donmaya veya sık tekrarlanabilen çökmelere (tam hizmet reddi - DOS) neden olabilmenin yanı sıra, Oracle Hyperion Financial Management tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi ve erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 6.4'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H).