CVE-2026-21997

Oracle Life Science Applications-ın Oracle Life Sciences Empirica Signal məhsulunda (komponent: Common Core) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 9.2.1-9.2.3-dür. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Oracle Life Sciences Empirica Signal sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Life Sciences Empirica Signal məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya Oracle Life Sciences Empirica Signal tərəfindən əlçatan olan bütün məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin Oracle Life Sciences Empirica Signal tərəfindən əlçatan olan məlumatların bir hissəsinə icazəsiz oxuma girişinə səbəb ola bilər. CVSS 3.1 baza balı 8.5-dir (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:N).