CVE-2026-70672

Oracle Fusion Middleware-in Oracle Reports Developer məhsulunda (komponent: Security and Authentication) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 14.1.2.0.0-dır. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle Reports Developer sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı kritik məlumatlara və ya Oracle Reports Developer tərəfindən əlçatan olan bütün məlumatlara icazəsiz girişə, habelə həmin məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə səbəb ola bilər. CVSS 3.1 baza balı 7.4-dür (Məxfiliyyət və Bütövlüyə təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N).