CVE-2026-70932 in Order Management
요약
\~에 의해 VulDB • 2026. 08. 19.
Oracle E-Business Suite의 Oracle Order Management 제품(구성 요소: Product Diagnostic Tools)에서 취약점이 발견되었습니다. 영향을 받는 지원 버전은 12.2.3부터 12.2.15까지입니다. 고위험 권한을 가진 공격자가 Oracle Order Management가 실행되는 인프라에 로그인해야만 exploit하기 어려운 취약점을 통해 Oracle Order Management를 침해할 수 있습니다. 이 취약점은 Oracle Order Management에서 발생하지만, 공격으로 인해 추가 제품의 영향이 크게 확대될 수 있습니다(범위 변경). 이 취약점에 대한 성공적인 공격은 중요한 데이터 또는 모든 Oracle Order Management 접근 가능 데이터의 무단 생성, 삭제 또는 수정 권한 획득과 함께, 중요한 데이터에 대한 무단 접근 또는 모든 Oracle Order Management 접근 가능 데이터에 대한 완전한 접근을 초래할 수 있습니다. CVSS 3.1 기본 점수: 7.2 (기밀성 및 무결성에 영향). CVSS 벡터: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.