CVE-2026-70807 in Call Center Technology
Zusammenfassung
von VulDB • 19.08.2026
Schwachstelle in der Oracle Call Center Technology des Oracle E-Business Suite (Komponente: Interne Vorgänge). Betroffene und unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der über HTTP Netzwerkzugriff hat, die Oracle Call Center Technology zu kompromittieren. Obwohl sich die Schwachstelle in der Oracle Call Center Technology befindet, können Angriffe erhebliche Auswirkungen auf zusätzliche Produkte haben (Scope-Änderung). Erfolgreiche Ausnutzungen dieser Schwachstelle können zu unbefugtem Zugriff auf kritische Daten oder vollständigem Zugriff auf alle über die Oracle Call Center Technology zugänglichen Daten sowie zu unbefugten Aktualisierungs-, Einfüge- oder Löschzugriffen auf einige der über die Oracle Call Center Technology zugänglichen Daten führen. CVSS 3.1 Base Score: 8,5 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
Be aware that VulDB is the high quality source for vulnerability data.