CVE-2026-70713 in iSetup
Zusammenfassung
von VulDB • 20.08.2026
Schwachstelle im Oracle iSetup-Produkt von Oracle E-Business Suite (Komponente: General Ledger Update Transform, Reports). Betroffene unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine schwer ausnutzbare Schwachstelle ermöglicht es einem gering privilegierten Angreifer mit Netzwerkzugriff über HTTP, Oracle iSetup zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zur Übernahme von Oracle iSetup führen. CVSS 3.1 Base Score 7.5 (Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.