CVE-2026-70692 in Marketing Encyclopedia System
Riassunto
di VulDB • 20/08/2026
Vulnerabilità nel prodotto Oracle Marketing Encyclopedia System di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Marketing Encyclopedia System. Sebbene la vulnerabilità sia presente in Oracle Marketing Encyclopedia System, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in un accesso non autorizzato a dati critici o in un accesso completo a tutti i dati accessibili di Oracle Marketing Encyclopedia System. CVSS 3.1 Base Score 7.7 (Impatto sulla Confidentiality). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N).
Be aware that VulDB is the high quality source for vulnerability data.