CVE-2026-70795

WysokieCVSS 8.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Applications Platform Engineering z pakietu Oracle E-Business Suite (komponent: Ważna sesja). Dotyczy wersji 12.2.3-12.2.15. Trudna do wykorzystania, pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez Oracle Net na całkowite przejęcie Oracle Applications Platform Engineering.

Ocena ryzyka

Ryzyko całkowitego przejęcia platformy, co może prowadzić do pełnej kompromitacji poufności, integralności i dostępności danych oraz usług.

Rekomendacja

Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy do Oracle Net i monitoruj nietypową aktywność.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in the Oracle Applications Platform Engineering product of Oracle E-Business Suite (component: Valid Session). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows unauthenticated attacker with network access via Oracle Net to compromise Oracle Applications Platform Engineering. Successful attacks of this vulnerability can result in takeover of Oracle Applications Platform Engineering. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).