CVE-2026-70799
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w produkcie Oracle SDP Number Portability z pakietu Oracle E-Business Suite (komponent: Operacje wewnętrzne). Dotyczy wersji 12.2.3-12.2.15. Łatwo wykorzystywalna przez nieuwierzytelnionego atakującego z dostępem sieciowym przez HTTP, pozwala na nieautoryzowany dostęp do krytycznych danych lub pełny dostęp do wszystkich danych Oracle SDP Number Portability.
Ocena ryzyka
Ryzyko poważnego naruszenia poufności danych, co może prowadzić do ujawnienia wrażliwych informacji bez konieczności posiadania jakichkolwiek uprawnień.
Rekomendacja
Zastosuj poprawki Oracle dla wersji 12.2.3-12.2.15. Ogranicz dostęp sieciowy do systemu i wdróż mechanizmy uwierzytelniania, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Oracle SDP Number Portability product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SDP Number Portability. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle SDP Number Portability accessible data. CVSS 3.1 Base Score 7.5 (Confidentiality impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N).