CVE-2026-46899

Oracle E-Business Suite məhsulunun Oracle Enterprise Command Center Framework komponentində (komponent: Core) zəiflik. Təsirlənən dəstəklənən versiyalar V15 və V16-dır. Asanlıqla istismar oluna bilən zəiflik, HTTP vasitəsilə şəbəkə çıxışı olan aşağı imtiyazlı hücumçunun Oracle Enterprise Command Center Framework-ü kompromisə uğratmasına imkan verir. Zəiflik Oracle Enterprise Command Center Framework-də olsa da, hücumlar əlavə məhsullara əhəmiyyətli təsir göstərə bilər (əhatə dəyişikliyi). Bu zəifliyin uğurlu hücumları nəticəsində kritik məlumatlara və ya Oracle Enterprise Command Center Framework-ün bütün əlçatan məlumatlarına icazəsiz yaradılma, silinmə və ya dəyişdirilmə çıxışı, həmçinin kritik məlumatlara icazəsiz çıxış və ya Oracle Enterprise Command Center Framework-ün bütün əlçatan məlumatlarına tam çıxış əldə oluna bilər. CVSS 3.1 Baza Balı 9.6 (Məxfilik və Bütövlük təsirləri). CVSS Vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).