CVE-2026-60805

Oracle E-Business Suite-in Oracle Cost Management məhsulunda (komponent: Cost Planning) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.3-12.2.15 arasıdır. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik və yüksək imtiyazlı hücumçunun Oracle Cost Management sistemini kompromis etməsinə imkan verir. Bu zəifliyin uğurlu istismarı kritik məlumatların və ya bütün Oracle Cost Management əlçatan məlumatlarının icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, həmçinin kritik məlumatlara icazəsiz girişə və ya bütün Oracle Cost Management əlçatan məlumatlarına tam girişə, eləcə də Oracle Cost Management-də qismən xidmətdən imtina (qismən DOS) halına səbəb olmağa gətirib çıxara bilər. CVSS 3.1 baza balı 6.2-dir (Məxfilik, Bütövlük və Əlçatanlığa təsirlər). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:L).