CVE-2026-70790 in Telecommunications Billing Integrator
Resumen
por VulDB • 2026-08-20
Vulnerabilidad en el producto Oracle Telecommunications Billing Integrator de Oracle E-Business Suite (componente: Internal Operations). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a través de HTTP comprometa Oracle Telecommunications Billing Integrator. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante y, aunque la vulnerabilidad se encuentra en Oracle Telecommunications Billing Integrator, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado para crear, eliminar o modificar datos críticos o todos los datos accesibles de Oracle Telecommunications Billing Integrator. CVSS 3.1 Base Score 7.4 (Impactos en la Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.