CVE-2026-70932 in Order Management
摘要
由 VulDB • 2026-08-18
Oracle E-Business Suite 的 Oracle Order Management 产品（组件：Product Diagnostic Tools）中存在漏洞。受影响的受支持版本为 12.2.3-12.2.15。难以利用的高权限攻击者，若能登录到执行 Oracle Order Management 的基础设施，即可导致 Oracle Order Management 被攻破。尽管该漏洞位于 Oracle Order Management 中，但攻击可能会显著影响其他产品（范围变更）。成功利用此漏洞可导致对关键数据或所有 Oracle Order Management 可访问数据的未经授权的创建、删除或修改权限，以及对关键数据的未经授权访问或对全部 Oracle Order Management 可访问数据的完全访问权限。CVSS 3.1 Base Score 7.2 (Confidentiality and Integrity impacts)。 CVSS Vector: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.