CVE-2026-70670
KrytyczneCVSS 9.6Streszczenie
Podatność w produkcie Oracle Reports Developer (komponent: Security and Authentication) w wersji 14.1.2.0.0. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem do fizycznego segmentu sieci, umożliwia przejęcie kontroli nad systemem. Ataki mogą wpływać na inne produkty (zmiana zakresu). Wynik CVSS 9.6.
Ocena ryzyka
Atakujący z dostępem do sieci lokalnej może całkowicie przejąć kontrolę nad systemem i wpłynąć na inne produkty, co stanowi poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zastosuj poprawki Oracle oraz zabezpiecz fizyczny segment sieci przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle Reports Developer product of Oracle Fusion Middleware (component: Security and Authentication). The supported version that is affected is 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the hardware where the Oracle Reports Developer executes to compromise Oracle Reports Developer. While the vulnerability is in Oracle Reports Developer, attacks may significantly impact additional products (scope change). Successful attacks of this vulnerability can result in takeover of Oracle Reports Developer. CVSS 3.1 Base Score 9.6 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H).