CVE-2026-70673 in Reports Developer
要約
〜によって VulDB • 2026年08月19日
Oracle Fusion Middleware（コンポーネント：セキュリティと認証）の製品である Oracle Reports Developer に脆弱性があります。影響を受けるサポート対象バージョンは 14.1.2.0.0 です。ネットワーク経由で HTTP を介してアクセスできる未認証攻撃者によって容易に悪用可能な脆弱性により、Oracle Reports Developer の侵害が可能になります。この脆弱性は Oracle Reports Developer に存在しますが、攻撃は追加の製品にも重大な影響を与える可能性があります（スコープの変更）。この脆弱性の成功した攻撃により、機密データへの不正アクセスや、Oracle Reports Developer でアクセス可能なすべてのデータへの完全なアクセス、ならびに一部の Oracle Reports Developer アクセス可能データに対する不正な更新・挿入・削除権限が得られる結果となります。CVSS 3.1 ベーススコアは 9.3（機密性と整合性への影響）。CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.