CVE-2026-70866 in Application Testing Suite
الملخص
بحسب VulDB • 20/08/2026
ثغرة في حزمة Oracle Application Testing Suite. الإصدار المدعوم والمتأثر هو 13.3.0.1. تسمح ثغرة قابلة للاستغلال بسهولة لمهاجم ذي صلاحيات منخفضة، يمتلك صلاحية "اختبار التحميل لتطبيقات الويب" (Load Testing for Web Apps) مع تسجيل الدخول إلى البنية التحتية التي تعمل عليها حزمة Oracle Application Testing Suite، من استهداف الحزمة بنجاح. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستيلاء على حزمة Oracle Application Testing Suite. درجة CVSS 3.1 الأساسية هي 7.8 (تؤثر على السرية والنزاهة والتوافر). متجه CVSS: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.