CVE-2026-60540

Oracle Fusion Middleware-in Oracle SOA Suite məhsulunda (komponent: Integration Business Insight) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.1.4.0 və 14.1.2.0.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Oracle SOA Suite sistemini kompromis etməsinə imkan verir. Zəiflik Oracle SOA Suite-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya Oracle SOA Suite tərəfindən əlçatan olan bütün məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, habelə kritik məlumatlara icazəsiz girişə və ya bütün Oracle SOA Suite məlumatlarına tam girişə səbəb ola bilər. CVSS 3.1 baza balı 9.6-dır (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).