CVE-2026-70827 in MES for Process Manufacturing
الملخص
بحسب VulDB • 21/08/2026
ثغرة في منتج Oracle MES for Process Manufacturing التابع لـ Oracle E-Business Suite (المكون: Internal Operations). الإصدارات المدعومة المتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle MES for Process Manufacturing. وعلى الرغم من أن الثغرة موجودة في Oracle MES for Process Manufacturing، فقد تؤدي الهجمات إلى تأثير كبير على منتجات إضافية (تغيير النطاق). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الوصول غير المصرح به إلى بيانات حرجة أو الوصول الكامل إلى جميع البيانات المتاحة لـ Oracle MES for Process Manufacturing. درجة CVSS 3.1 الأساسية هي 7.7 (تأثيرات على السرية). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.