CVE-2026-87223

Oracle Hyperion'un Oracle Hyperion Financial Management ürününde (bileşen: Security) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 11.2.26.0.000'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Hyperion Financial Management sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Hyperion Financial Management tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasıyla sonuçlanabilir ve ayrıca Oracle Hyperion Financial Management üzerinde askıda kalmaya veya sık tekrarlanan çökmelere (tam hizmet reddi - DOS) neden olma yetkisi verebilir. CVSS 3.1 Temel Puanı 9.1'dir (Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H).