CVE-2026-70796 in General Ledger
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج Oracle General Ledger التابع لـ Oracle E-Business Suite (المكون: العمليات الداخلية). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمهاجم ذي امتيازات عالية، لديه تسجيل دخول إلى البنية التحتية التي يعمل عليها Oracle General Ledger، بإلحاق الضرر بـ Oracle General Ledger. وعلى الرغم من أن الثغرة موجودة في Oracle General Ledger، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة لـ Oracle General Ledger، وكذلك الوصول غير المصرح به إلى بيانات حرجة أو وصول كامل إلى جميع البيانات المتاحة لـ Oracle General Ledger. درجة CVSS 3.1 الأساسية هي 7.2 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.