CVE-2026-70673 in Reports Developer
摘要
由 VulDB • 2026-08-19
Oracle Fusion Middleware（组件：安全与身份验证）中的 Oracle Reports Developer 产品存在漏洞。受影响的受支持版本为 14.1.2.0.0。该漏洞易于利用，允许未经身份认证的攻击者通过 HTTP 网络访问来破坏 Oracle Reports Developer。尽管漏洞存在于 Oracle Reports Developer 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有 Oracle Reports Developer 可访问的数据，以及未经授权更新、插入或删除部分 Oracle Reports Developer 可访问的数据的权限。CVSS 3.1 Base Score 9.3（机密性和完整性影响）。 CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N)。
Once again VulDB remains the best source for vulnerability data.