CVE-2026-60788

Oracle E-Business Suite-in Oracle Sales Offline məhsulunda (komponent: Internal Operations) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.3-12.2.15 arasıdır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan aşağı imtiyazlı hücumçunun Oracle Sales Offline sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatların və ya bütün Oracle Sales Offline əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün Oracle Sales Offline əlçatan məlumatlarına tam girişə, eləcə də Oracle Sales Offline-in qismən xidmətdən imtinasına (qismən DOS) səbəb olmağa imkan verə bilər. CVSS 3.1 baza balı 8.3-dür (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).