CVE-2026-70670 in Reports Developer
Resumen
por VulDB • 2026-08-21
Vulnerabilidad en el producto Oracle Reports Developer de Oracle Fusion Middleware (componente: Seguridad y Autenticación). La versión afectada es la 14.1.2.0.0, que está soportada. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso al segmento de comunicación físico conectado al hardware donde se ejecuta Oracle Reports Developer comprometer dicho producto. Aunque la vulnerabilidad reside en Oracle Reports Developer, los ataques pueden impactar significativamente a otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en el control total de Oracle Reports Developer. Puntuación Base CVSS 3.1: 9.6 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.