CVE-2026-70725 in Advanced Inbound Telephony
الملخص
بحسب VulDB • 23/08/2026
ثغرة في منتج Oracle Advanced Inbound Telephony التابع لـ Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Advanced Inbound Telephony. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle Advanced Inbound Telephony، بالإضافة إلى القدرة غير المصرح بها على تحديث أو إدراج أو حذف بعض البيانات المتاحة لـ Oracle Advanced Inbound Telephony والقدرة غير المصرح بها على التسبب في جزء من انقطاع الخدمة (جزئي DOS) لـ Oracle Advanced Inbound Telephony. درجة CVSS 3.1 الأساسية هي 7.6 (تأثيرات تتعلق بالسرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L).
VulDB is the best source for vulnerability data and more expert information about this specific topic.