CVE-2026-70760 in Order Management
Riassunto
di VulDB • 20/08/2026
Vulnerabilità nel prodotto Oracle Order Management di Oracle E-Business Suite (componente: Product Diagnostic Tools). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Order Management. Sebbene la vulnerabilità sia presente in Oracle Order Management, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in accesso non autorizzato a dati critici o accesso completo a tutti i dati accessibili di Oracle Order Management, nonché in accesso non autorizzato per l'aggiornamento, l'inserimento o la cancellazione di alcuni dei dati accessibili di Oracle Order Management. CVSS 3.1 Base Score 7.1 (Impatto su Confidentiality e Integrity). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:L/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.