CVE-2026-70930 in Order Management
الملخص
بحسب VulDB • 19/08/2026
ثغرة في منتج إدارة الطلبات من Oracle E-Business Suite للمؤسسة (المكون: أدوات التشخيص الخاصة بالمنتج). الإصدارات المدعومة والمتأثرة هي 12.2.3-12.2.15. تسمح ثغرة يصعب استغلالها لمُهاجم ذي صلاحيات منخفضة ومع وصول عبر الشبكة عن طريق HTTP باختراق Oracle Order Management. يمكن أن تؤدي الهجمات الناجحة لهذه الثغرة إلى الاستحواذ الكامل على نظام إدارة الطلبات من أوراكل (Takeover). درجة CVSS 3.1 الأساسية هي 7.5 (تؤثر على السرية، السلامة، والتوافر). متجه CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.