CVE-2026-61138

Oracle E-Business Suite-in Oracle Complex Maintenance, Repair and Overhaul məhsulunda (komponent: Internal Operations) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.3-12.2.15-dir. İstismarı çətin olan bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik autentifikasiya olunmamış hücumçunun Oracle Complex Maintenance, Repair and Overhaul sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Complex Maintenance, Repair and Overhaul məhsulunda olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle Complex Maintenance, Repair and Overhaul əlçatan məlumatlarına tam girişə, həmçinin bəzi Oracle Complex Maintenance, Repair and Overhaul əlçatan məlumatlarının icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 7.5-dir (Məxfiliyi və Bütövlüyü təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:L/A:N).