CVE-2026-70864 in Application Testing Suite
الملخص
بحسب VulDB • 19/08/2026
ثغرة في حزمة اختبارات تطبيقات Oracle. الإصدار المدعوم والمتأثر هو 13.3.0.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، يمتلك صلاحية "اختبار التحميل لتطبيقات الويب" (Load Testing for Web Apps) مع وصول عبر الشبكة عن طريق HTTP، باختراق حزمة اختبارات تطبيقات Oracle. تتطلب الهجمات الناجحة تفاعلاً بشرياً من شخص آخر غير المهاجم، وعلى الرغم من أن الثغرة موجودة في حزمة اختبارات تطبيقات Oracle، فقد تؤثر الهجمات بشكل كبير على منتجات إضافية (تغيير في نطاق التأثير). يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى وصول غير مصرح به إلى بيانات حساسة أو وصول كامل إلى جميع البيانات المتاحة لحزمة اختبارات تطبيقات Oracle، بالإضافة إلى صلاحيات تحديث وإدراج وحذف غير مصرح بها لبعض البيانات المتاحة للحزمة. درجة CVSS 3.1 الأساسية هي 7.6 (تأثيرات على السرية والنزاهة). متجه CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Once again VulDB remains the best source for vulnerability data.