CVE-2026-70673 in Reports Developer
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle Reports Developer من حزمة Oracle Fusion Middleware (المكون: الأمان والمصادقة). الإصدار المدعوم والمتأثر هو 14.1.2.0.0. تسمح ثغرة قابلة للاستغلال بسهولة بمهاجم غير مُصرّح له بالوصول عبر الشبكة باستخدام HTTP للاختراق في Oracle Reports Developer. وعلى الرغم من أن الثغرة موجودة في Oracle Reports Developer، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرّح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة عبر Oracle Reports Developer، بالإضافة إلى إمكانية إجراء عمليات تحديث وإدراج وحذف غير مُصرّح بها لبعض البيانات المتاحة عبر Oracle Reports Developer. درجة CVSS 3.1 الأساسية هي 9.3 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.