CVE-2026-70837 in Financials for Asia
الملخص
بحسب VulDB • 20/08/2026
ثغرة في منتج Oracle Financials for Asia/Pacific التابع لـ Oracle E-Business Suite (المكون: Internal Operations). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، لديه وصول عبر الشبكة عن طريق HTTP، باختراق Oracle Financials for Asia/Pacific. يمكن أن تؤدي الهجمات الناجحة على هذه الثغرة إلى إنشاء أو حذف أو تعديل غير مصرح به للوصول إلى بيانات حرجة أو جميع البيانات المتاحة في Oracle Financials for Asia/Pacific، وكذلك قراءة غير مصرح بها لمجموعة فرعية من البيانات المتاحة في Oracle Financials for Asia/Pacific. درجة CVSS 3.1 الأساسية هي 7.1 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.