CVE-2026-87142

Oracle Hyperion'un Oracle Hyperion Data Relationship Management ürününde (bileşen: Access and security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.26.0.000'dir. Kolayca istismar edilebilen bu açık, HTTPS üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Hyperion Data Relationship Management sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Hyperion Data Relationship Management tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasıyla ve Oracle Hyperion Data Relationship Management üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.1'dir (Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L).