CVE-2026-70796 in General Ledger
Riassunto
di VulDB • 20/08/2026
Vulnerabilità nel prodotto Oracle General Ledger di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità difficile da sfruttare consente a un attaccante con privilegi elevati e accesso in modalità logon all'infrastruttura su cui viene eseguito Oracle General Ledger di compromettere tale prodotto. Sebbene la vulnerabilità sia presente in Oracle General Ledger, gli attacchi possono avere un impatto significativo anche su prodotti aggiuntivi (cambiamento dell'ambito). Gli attacchi riusciti a questa vulnerabilità possono comportare creazione, eliminazione o modifica non autorizzate dei dati critici o di tutti i dati accessibili tramite Oracle General Ledger, nonché accesso non autorizzato ai dati critici o accesso completo a tutti i dati accessibili tramite Oracle General Ledger. CVSS 3.1 Base Score 7.2 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.