CVE-2026-60677

Oracle E-Business Suite-in Oracle Common Application Components məhsulunda (komponent: Oracle Common Modules) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.3-12.2.15 arasıdır. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik aşağı imtiyazlı hücumçunun Oracle Common Application Components sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Common Application Components daxilində olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya bütün Oracle Common Application Components tərəfindən əlçatan olan məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün Oracle Common Application Components məlumatlarına tam girişə səbəb ola bilər, eyni zamanda Oracle Common Application Components üçün qismən xidmətdən imtina (partial DOS) halına yol aça bilər. CVSS 3.1 baza balı 8.4-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L).