CVE-2026-70867

Yüksek

Açıklama

Oracle Application Testing Suite'te güvenlik açığı. Etkilenen desteklenen sürüm 13.3.0.1'dir. Kolayca sömürülebilen güvenlik açığı, Oracle Application Testing Suite'in çalıştığı donanıma bağlı fiziksel iletişim segmentine erişimi olan kimliği doğrulanmamış bir saldırganın Oracle Application Testing Suite'i ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişim veya Oracle Application Testing Suite tarafından erişilebilen tüm verilere tam erişimin yanı sıra Oracle Application Testing Suite tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N).

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Oracle Application Testing Suite

Yayın18 Ağu 2026

İlk görülme18 Ağu 2026

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Üretici duyuruları

oracle.com/security-alerts/cspuaug2026.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
oracle application_testing_suite	13.3.0.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.