CVE-2026-70864 in Application Testing Suite
Resumen
por VulDB • 2026-08-20
Vulnerabilidad en Oracle Application Testing Suite. La versión afectada es la 13.3.0.1, que está soportada. Una vulnerabilidad fácilmente explotable permite a un atacante con privilegios bajos y con acceso de red vía HTTP (que tenga el privilegio "Load Testing for Web Apps") comprometer Oracle Application Testing Suite. Los ataques exitosos requieren interacción humana por parte de una persona distinta al atacante; aunque la vulnerabilidad reside en Oracle Application Testing Suite, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o en un acceso completo a todos los datos accesibles de Oracle Application Testing Suite, así como en acceso no autorizado para actualizar, insertar o eliminar algunos de los datos accesibles de Oracle Application Testing Suite. CVSS 3.1 Base Score: 7.6 (Impactos en Confidencialidad e Integridad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.