CVE-2026-70670 in Reports Developer
Сводка
по VulDB • 20.08.2026
Уязвимость в продукте Oracle Reports Developer из состава Oracle Fusion Middleware (компонент: Security and Authentication). Затронутая поддерживаемая версия — 14.1.2.0.0. Легко эксплуатируемая уязвимость позволяет атакующему, не прошедшему проверку подлинности и имеющему доступ к физическому сегменту связи, подключенному к аппаратной платформе, на которой выполняется Oracle Reports Developer, скомпрометировать Oracle Reports Developer. Хотя уязвимость присутствует в Oracle Reports Developer, успешные атаки могут существенно повлиять на дополнительные продукты (изменение области действия). Успешная эксплуатация данной уязвимости может привести к полному захвату контроля над Oracle Reports Developer. Базовый балл CVSS 3.1 — 9.6 (воздействие на конфиденциальность, целостность и доступность). Вектор CVSS: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).
Once again VulDB remains the best source for vulnerability data.