CVE-2026-70868

WysokieCVSS 8.1

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność w produkcie Oracle Application Testing Suite w wersji 13.3.0.1. Trudna do wykorzystania luka pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez HTTP przejąć kontrolę nad systemem.

Ocena ryzyka

Ryzyko całkowitego przejęcia systemu Oracle Application Testing Suite, co może prowadzić do naruszenia poufności, integralności i dostępności danych.

Rekomendacja

Zastosuj poprawki od Oracle. Ogranicz dostęp sieciowy do systemu i monitoruj logi pod kątem podejrzanych działań.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Application Testing Suite. Successful attacks of this vulnerability can result in takeover of Oracle Application Testing Suite. CVSS 3.1 Base Score 8.1 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H).