Aller au contenu
Retour à la recherche

CVE-2026-62457

CRITICAL
9.8NVD

Résumé

généré automatiquement à partir des données NVD

Une vulnérabilité dans le composant Common Events d'Oracle Hyperion Infrastructure Technology (Oracle Hyperion) affecte la version 11.2.25.0.000. Elle est facilement exploitable par un attaquant non authentifié disposant d'un accès réseau via HTTP, et peut conduire à la prise de contrôle du produit, avec des impacts élevés sur la confidentialité, l'intégrité et la disponibilité. Faiblesse associée : CWE-284. Score CVSS v3.1 de 9.8 (CRITICAL).

Description NVD (anglais)

Vulnerability in the Oracle Hyperion Infrastructure Technology product of Oracle Hyperion (component: Common Events). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Infrastructure Technology. Successful attacks of this vulnerability can result in takeover of Oracle Hyperion Infrastructure Technology. CVSS 3.1 Base Score 9.8 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).

Partager :

EPSS · FIRST.org

0,51 %de probabilité d'exploitation dans les 30 prochains jours

Supérieure à 41 % des CVE notées

L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.

Articles d'analyse sur cveo.tech

Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.

Score CVSS v3.1

9.8
/ 10.0
CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Informations

Publié
18 août 2026
Mis à jour
25 août 2026
Statut
Analyzed
Source
secalert_us@oracle.com

Produits affectés

oracle hyperion infrastructure technology
Versions : 11.2.25.0.000

Faiblesses (CWE)

CWE-284

CVEs similaires

Autres vulnérabilités de type CWE-284

…

Surveillez vos produits

Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.

Activer la surveillance