Vulnerabilidad en Oracle SDP Number Portability de Oracle Corporation (CVE-2026-70800)

Vulnerabilidad en el producto Oracle SDP Number Portability de Oracle E-Business Suite (componente: Operaciones Internas). Las versiones soportadas que están afectadas son 12.2.3-12.2.15. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegios con inicio de sesión en la infraestructura donde se ejecuta Oracle SDP Number Portability comprometer Oracle SDP Number Portability. Aunque la vulnerabilidad está en Oracle SDP Number Portability, los ataques pueden tener un impacto significativo en productos adicionales (cambio de alcance). Los ataques exitosos de esta vulnerabilidad pueden resultar en acceso no autorizado de creación, eliminación o modificación a datos críticos o a todos los datos accesibles de Oracle SDP Number Portability, así como acceso de lectura no autorizado a un subconjunto de datos accesibles de Oracle SDP Number Portability y capacidad no autorizada para causar una denegación de servicio parcial (DoS parcial) de Oracle SDP Number Portability. Puntuación Base CVSS 3.1 7.3 (impactos en Confidencialidad, Integridad y Disponibilidad). Vector CVSS: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:L).