Oracle · Oracle Hyperion Infrastructure Technology · CVE-2026-35244
**Nome do Software Vulnerável e Versões Afetadas**
Oracle Hyperion Infrastructure Technology versão 11.2.24.0.000
**Descrição**
Um problema no componente Lifecycle Management do Oracle Hyperion Infrastructure Technology permite que um invasor com altos privilégios e acesso à rede via HTTP comprometa o sistema. O ataque requer a interação humana de uma pessoa diferente do invasor. A exploração bem-sucedida pode levar ao acesso de leitura não autorizado a um subconjunto de dados, bem como à criação, exclusão ou modificação não autorizada de dados críticos ou de todos os dados acessíveis na infraestrutura.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.