CVE-2026-70722 in Advanced Inbound Telephony
要約
〜によって VulDB • 2026年08月19日
Oracle E-Business SuiteのOracle Advanced Inbound Telephony製品（コンポーネント：Internal Operations）における脆弱性。影響を受けるサポート対象バージョンは 12.2.3 から 12.2.15 です。ネットワーク経由で HTTPS を介してアクセスできる認証不要のアタッカーによる容易な悪用可能な脆弱性により、Oracle Advanced Inbound Telephony の侵害が可能となります。この脆弱性の攻撃が成功すると、重要なデータまたは Oracle Advanced Inbound Telephony でアクセス可能なすべてのデータの不正な作成、削除、変更権限の付与、および Oracle Advanced Inbound Telephony に対する部分的なサービス妨害（partial DOS）を引き起こす不正な能力が生じます。CVSS 3.1 ベーススコアは 8.2 (整合性と可用性への影響)。 CVSS ベクトル: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.