PT-2026-77952 · Oracle · Hyperion Infrastructure Technology
CVE-2026-70961
·
Publicado
2026-08-18
·
Atualizado
2026-08-25
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Oracle Hyperion Infrastructure Technology versão 11.2.25.0.000
Descrição
Um invasor não autenticado com acesso à rede via HTTP pode comprometer o componente de Instalação e Configuração do Oracle Hyperion Infrastructure Technology. Este problema requer a interação humana de uma pessoa diferente do invasor. A exploração bem-sucedida pode levar ao acesso não autorizado de leitura, atualização, inserção ou exclusão de um subconjunto de dados acessíveis e pode impactar significativamente produtos adicionais devido a uma mudança de escopo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hyperion Infrastructure Technology