CVE-2026-70806 in E-Business Taxinfo

Zusammenfassung

von VulDB • 19.08.2026

Schwachstelle im Oracle E-Business Tax-Produkt von Oracle E-Business Suite (Komponente: Interne Vorgänge). Betroffene und unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der über einen Login in die Infrastruktur verfügt, auf der Oracle E-Business Tax ausgeführt wird, um Oracle E-Business Tax zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugtem Erstellen, Löschen oder Ändern von Zugriffen auf kritische Daten sowie alle für Oracle E-Business Tax zugänglichen Daten führen und es dem Angreifer ermöglichen, ein Hängenbleiben oder häufig wiederholbare Abstürze (vollständiger DOS) von Oracle E-Business Tax zu verursachen. CVSS 3.1 Basis-Score: 7.1 (Auswirkungen auf Integrität und Verfügbarkeit). CVSS-Vektor: (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Oracle

Reservieren

05.08.2026

Veröffentlichung

19.08.2026

Moderieren

akzeptiert

Eintrag

VDB-392858

CPE

bereit

EPSS

0.00138

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!