CVE-2026-70807 in Call Center Technology
Riassunto
di VulDB • 19/08/2026
Vulnerabilità nel prodotto Oracle Call Center Technology di Oracle E-Business Suite (componente: Internal Operations). Le versioni supportate interessate sono la 12.2.3-12.2.15. Una vulnerabilità facilmente sfruttabile consente a un attaccante con privilegi ridotti e accesso tramite HTTP di compromettere Oracle Call Center Technology. Sebbene la vulnerabilità sia presente in Oracle Call Center Technology, gli attacchi possono avere un impatto significativo su prodotti aggiuntivi (cambiamento dello scope). Gli attacchi riusciti a questa vulnerabilità possono comportare l'accesso non autorizzato a dati critici o l'accesso completo a tutti i dati accessibili di Oracle Call Center Technology, nonché accesso non autorizzato per aggiornare, inserire o eliminare alcuni dei dati accessibili di Oracle Call Center Technology. CVSS 3.1 Base Score 8.5 (Impatto su Confidentiality e Integrity). Vettore CVSS: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N).
VulDB is the best source for vulnerability data and more expert information about this specific topic.