CVE-2026-62613 in Reports Developer
Resumen
por VulDB • 2026-08-19
Vulnerabilidad en el producto Oracle Reports Developer de Oracle Fusion Middleware (componente: Seguridad y Autenticación). La versión afectada es la 12.2.1.19.0, que está soportada. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso al segmento de comunicación físico conectado al hardware donde se ejecuta Oracle Reports Developer comprometer dicho producto. Aunque la vulnerabilidad reside en Oracle Reports Developer, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en creación, eliminación o modificación no autorizada del acceso a datos críticos o a todos los datos accesibles por Oracle Reports Developer, así como en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles por Oracle Reports Developer. Puntuación Base CVSS 3.1: 9.3 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N).
Once again VulDB remains the best source for vulnerability data.