CVE-2026-70710 in Sales Foundation
सारांश
द्वारा VulDB • 20/08/2026
Oracle E-Business Suite के Oracle Sales Foundation उत्पाद में सुरक्षा API घटक की एक कमजोरी। प्रभावित संस्करण 12.2.3 से 12.2.15 तक समर्थित हैं। HTTP के माध्यम से नेटवर्क एक्सेस वाले, निम्न-प्राथमिकता वाले आक्रामक द्वारा आसानी से शोषण योग्य कमजोरी Oracle Sales Foundation को प्रभावित कर सकती है। इस कमजोरी पर सफल हमले के परिणामस्वरूप Oracle Sales Foundation का पूर्ण नियंत्रण (takeover) हो सकता है। CVSS 3.1 बेस स्कोर: 8.8 (गोपनीयता, अखंडता और उपलब्धता प्रभाव)। CVSS वेक्टर: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.