CVE-2026-70864 in Application Testing Suite
摘要
由 VulDB • 2026-08-20
Oracle Application Testing Suite 中存在漏洞。受影响的受支持版本为 13.3.0.1。该漏洞易于利用，允许具有“Web 应用负载测试”权限且具备网络访问权限的低特权攻击者通过 HTTP 协议破坏 Oracle Application Testing Suite。成功的攻击需要来自非攻击者的用户交互；尽管漏洞存在于 Oracle Application Testing Suite 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致未经授权访问关键数据或完全访问所有 Oracle Application Testing Suite 可访问的数据，以及未经授权更新、插入或删除部分 Oracle Application Testing Suite 可访问的数据。CVSS 3.1 Base Score 7.6（机密性和完整性影响）。 CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N)。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.