CVE-2026-87203
Publiée le 2026-09-15 · Dernière modification le 2026-09-17
Oracle Hyperion Financial Management (version 11.2.26.0.000) présente une vulnérabilité qui pourrait permettre à un attaquant de prendre le contrôle total du système. Pour exploiter cette faille, une personne doit posséder un compte avec des privilèges restreints et un accès réseau via HTTP. Comme l'attaque est techniquement difficile à exécuter, le risque est moindre que pour des exploits plus simples, mais une attaque réussie permettrait d'accéder intégralement aux données et aux paramètres du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.26.0.000. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Hyperion Financial Management. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Financial Management. CVSS 3.1 Base Score 7.5 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).