PT-2026-77949
CVE-2026-70958
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Hyperion Infrastructure Technology الإصدار 11.2.25.0.000
الوصف
توجد مشكلة في مكون التثبيت والتكوين تسمح لمهاجم غير مصدق له وصول إلى الشبكة عبر HTTP باختراق النظام. يتطلب الاستغلال الناجح تدخلًا بشريًا ويمكن أن يؤدي إلى الاستيلاء الكامل على البنية التحتية، مما قد يؤثر على منتجات إضافية بسبب تغيير النطاق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾