PT-2026-77957
CVE-2026-70966
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Hyperion Infrastructure Technology الإصدار 11.2.25.0.000
الوصف
يسمح ثغرة في مكون «التثبيت والتكوين» لمهاجم ذي صلاحيات محدودة، لديه وصول إلى الشبكة عبر بروتوكول HTTP، باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الاستيلاء الكامل على البنية التحتية.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾