PT-2026-34161 · Oracle · Oracle Hyperion Infrastructure Technology+1

Pierre_Adams · Publicado 2026-04-21 · Atualizado 2026-04-26 · CVE-2026-35244

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.2

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Oracle Hyperion Infrastructure Technology versão 11.2.24.0.000

Descrição Um problema no componente Lifecycle Management do Oracle Hyperion Infrastructure Technology permite que um invasor com altos privilégios e acesso à rede via HTTP comprometa o sistema. O ataque requer a interação humana de uma pessoa diferente do invasor. A exploração bem-sucedida pode levar ao acesso de leitura não autorizado a um subconjunto de dados, bem como à criação, exclusão ou modificação não autorizada de dados críticos ou de todos os dados acessíveis na infraestrutura.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-35244

Produtos afetados

Oracle Hyperion Infrastructure Technology

Hyperion Infrastructure Technology

Referências · 3

• https://twitter.com/CVEnew/status/2048546606149222404 · Publicação no Twitter
• https://oracle.com/security-alerts/cpuapr2026.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-35244 · Nota de Segurança