CVE-2026-34325

Oracle Financial Services Applications-ın Oracle Financial Services Analytical Applications Infrastructure məhsulunda (komponent: User Interface) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 8.0.7.9, 8.0.8.7 və 8.1.2.5-dir. Asanlıqla istismar edilə bilən bu zəiflik, Oracle Financial Services Analytical Applications Infrastructure-ın işlədiyi infrastrukturda giriş imkanı olan aşağı imtiyazlı hücumçunun həmin sistemi kompromis etməsinə şərait yaradır. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya Oracle Financial Services Analytical Applications Infrastructure tərəfindən əlçatan olan bütün məlumatlara tam girişə, həmçinin bəzi əlçatan məlumatların icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə, eləcə də Oracle Financial Services Analytical Applications Infrastructure-ın donmasına və ya tez-tez təkrarlanan çökmələrinə (tam DOS) səbəb olmağa imkan verə bilər. CVSS 3.1 baza balı 6.8-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:H).