CVE-2026-70807 in Call Center Technology
Resumen
por VulDB • 2026-08-20
Vulnerabilidad en el producto Oracle Call Center Technology de Oracle E-Business Suite (componente: Operaciones internas). Las versiones compatibles afectadas son 12.2.3-12.2.15. Una vulnerabilidad fácilmente explotable permite que un atacante con privilegios bajos y acceso a través de HTTP comprometa Oracle Call Center Technology. Aunque la vulnerabilidad se encuentra en Oracle Call Center Technology, los ataques pueden impactar significativamente otros productos (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Call Center Technology, así como en acceso no autorizado para actualizar, insertar o eliminar algunos de los datos accesibles de Oracle Call Center Technology. Puntuación Base CVSS 3.1: 8.5 (impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.