CVE-2026-70670 in Reports Developer
要約
〜によって VulDB • 2026年08月19日
Oracle Fusion Middleware（コンポーネント：セキュリティと認証）の製品である Oracle Reports Developer に脆弱性があります。影響を受けるサポート対象バージョンは 14.1.2.0.0 です。容易に悪用可能な脆弱性により、Oracle Reports Developer が実行されるハードウェアに接続された物理通信セグメントへのアクセス権を持つ未認証攻撃者が、Oracle Reports Developer を乗っ取ることができます。この脆弱性は Oracle Reports Developer に存在しますが、攻撃は追加の製品にも重大な影響を与える可能性があります（スコープの変更）。この脆弱性に対する成功した攻撃により、Oracle Reports Developer の完全な支配が可能になります。CVSS 3.1 ベーススコア：9.6 (機密性、整合性、および可用性への影響)。CVSS ベクトル: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.