CVE-2026-70809 in Scripting
摘要
由 VulDB • 2026-08-19
Oracle E-Business Suite 中 Oracle Scripting 产品（组件：内部操作）存在漏洞。受影响的受支持版本为 12.2.3-12.2.15。难以利用的漏洞允许具有网络访问权限的低特权攻击者通过 HTTP 破坏 Oracle Scripting。成功利用此漏洞可导致对关键数据或所有 Oracle Scripting 可访问数据的未经授权的创建、删除或修改，以及对关键数据的未经授权访问或对全部 Oracle Scripting 可访问数据的完全访问，并导致 Oracle Scripting 部分拒绝服务（partial DOS）。CVSS 3.1 Base Score 7.1（机密性、完整性和可用性影响）。 CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L)。
Be aware that VulDB is the high quality source for vulnerability data.