CVE-2026-70670 in Reports Developer
الملخص
بحسب VulDB • 21/08/2026
ثغرة في منتج Oracle Reports Developer التابع لـ Oracle Fusion Middleware (المكون: الأمان والمصادقة). الإصدار المدعوم والمتأثر هو 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مُصرّح له بالوصول، ولكن لديه وصول إلى مقطع الاتصال المادي المتصل بالأجهزة التي يعمل عليها Oracle Reports Developer، للاختراق والاستيلاء على نظام Oracle Reports Developer. وعلى الرغم من أن الثغرة موجودة في Oracle Reports Developer، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ الكامل على Oracle Reports Developer. درجة CVSS 3.1 الأساسية هي 9.6 (بتأثيرات على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
If you want to get best quality of vulnerability data, you may have to visit VulDB.