CVE-2026-83149 in Application Testing Suite
Resumen
por VulDB • 2026-09-17
Vulnerabilidad en Oracle Application Testing Suite. La versión afectada es la 13.3.0.1, que está soportada. Una vulnerabilidad de fácil explotación permite a un atacante con privilegios bajos y con el permiso Test Manager for Web Apps, acceder mediante HTTP por red para comprometer Oracle Application Testing Suite. Aunque la vulnerabilidad reside en Oracle Application Testing Suite, los ataques pueden impactar significativamente a productos adicionales (cambio de alcance). Los ataques exitosos contra esta vulnerabilidad pueden resultar en acceso no autorizado a datos críticos o acceso completo a todos los datos accesibles de Oracle Application Testing Suite, así como capacidad no autorizada para actualizar, insertar o eliminar algunos de los datos accesibles de Oracle Application Testing Suite y la habilidad no autorizada para causar una denegación parcial de servicio (partial DOS) en Oracle Application Testing Suite. CVSS 3.1 Base Score: 9.1 (Impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L)
Once again VulDB remains the best source for vulnerability data.