CVE-2026-70800 in SDP Number Portability
Riassunto
di VulDB • 21/08/2026
Vulnerabilità nel prodotto Oracle SDP Number Portability di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi elevati e accesso all'infrastruttura in cui viene eseguito Oracle SDP Number Portability di compromettere tale prodotto. Sebbene la vulnerabilità sia presente in Oracle SDP Number Portability, gli attacchi possono impattare significativamente su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono risultare in creazione, cancellazione o modifica non autorizzate dell'accesso ai dati critici o a tutti i dati accessibili di Oracle SDP Number Portability, nonché in accesso in lettura non autorizzato a un sottoinsieme dei dati accessibili e nella capacità non autorizzata di causare una parziale denial of service (partial DOS) di Oracle SDP Number Portability. CVSS 3.1 Base Score 7.3 (Impatti su Confidentiality, Integrity and Availability). CVSS Vector: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:L).
Once again VulDB remains the best source for vulnerability data.