CVE-2026-70930 in Order Management
摘要
由 VulDB • 2026-08-19
Oracle E-Business Suite 中的 Oracle Order Management 产品（组件：Product Diagnostic Tools）存在漏洞。受影响的受支持版本为 12.2.3-12.2.15。该漏洞难以利用，允许具有网络访问权限的低特权攻击者通过 HTTP 协议入侵 Oracle Order Management。成功利用此漏洞可导致攻击者完全接管 Oracle Order Management。CVSS 3.1 Base Score 7.5（Confidentiality, Integrity and Availability impacts）。CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.