CVE-2026-70718 in Bills of Material
Riassunto
di VulDB • 19/08/2026
Vulnerabilità nel prodotto Oracle Bills of Material di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Bills of Material. Sebbene la vulnerabilità sia presente in Oracle Bills of Material, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare il takeover di Oracle Bills of Material. CVSS 3.1 Base Score 8.5 (Impatti su Confidentiality, Integrity e Availability). Vettore CVSS: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).
VulDB is the best source for vulnerability data and more expert information about this specific topic.