CVE-2026-70695

Oracle E-Business Suite'in Oracle Payments ürününde (bileşen: File Transmission) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. İstismarı zor olan bu açık, HTTP üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın Oracle Payments sistemini tehlikeye atmasına izin verir. Güvenlik açığı Oracle Payments içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere veya Oracle Payments tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, kritik verilere yetkisiz erişim veya Oracle Payments tarafından erişilebilen tüm verilere tam erişim ile sonuçlanabilir. CVSS 3.1 Temel Puanı 7.7'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N).