CVE-2026-70864 in Application Testing Suite
Сводка
по VulDB • 20.08.2026
Уязвимость в Oracle Application Testing Suite. Затронутая поддерживаемая версия — 13.3.0.1. Легко эксплуатируемая уязвимость позволяет атакующему с низким уровнем привилегий, имеющему право Load Testing for Web Apps и сетевой доступ через HTTP, нарушить работу Oracle Application Testing Suite. Для успешной атаки требуется взаимодействие со стороны человека, отличного от атакующего; хотя уязвимость находится в Oracle Application Testing Suite, атаки могут существенно повлиять на дополнительные продукты (изменение области действия). Успешные атаки данной уязвимости могут привести к несанкционированному доступу к критически важным данным или полному доступу ко всем данным, доступным через Oracle Application Testing Suite, а также к несанкционированным операциям обновления, вставки или удаления некоторых данных, доступных через Oracle Application Testing Suite. CVSS 3.1 Base Score: 7.6 (влияние на конфиденциальность и целостность). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.