CVE-2026-70837 in Financials for Asia
Zusammenfassung
von VulDB • 19.08.2026
Schwachstelle im Produkt Oracle Financials für Asien/Pazifik von Oracle E-Business Suite (Komponente: Interne Vorgänge). Betroffene und unterstützte Versionen sind 12.2.3 bis 12.2.15. Eine leicht ausnutzbare Schwachstelle ermöglicht es einem Angreifer mit geringer Berechtigung, der über HTTP Netzwerkzugriff hat, Oracle Financials für Asien/Pazifik zu kompromittieren. Erfolgreiche Angriffe auf diese Schwachstelle können zu unbefugter Erstellung, Löschung oder Änderung des Zugriffs auf kritische Daten sowie alle in Oracle Financials für Asien/Pazifik zugänglichen Daten führen, ebenso wie zu unbefugtem Lesezugriff auf eine Teilmenge der in Oracle Financials für Asien/Pazifik zugänglichen Daten. CVSS 3.1 Basis-Score: 7.1 (Auswirkungen auf Vertraulichkeit und Integrität). CVSS-Vektor: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.