CVE-2026-61340

Oracle E-Business Suite-in Oracle MES for Process Manufacturing məhsulunda (komponent: Internal Operations) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.3-12.2.15 arasıdır. Asanlıqla istismar edilə bilən bu zəiflik, HTTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle MES for Process Manufacturing sistemini kompromis etməsinə imkan verir. Uğurlu hücumlar üçün hücumçudan başqa bir şəxsin qarşılıqlı əlaqəsi tələb olunur və zəiflik Oracle MES for Process Manufacturing məhsulunda olsa da, hücumlar digər məhsullara da ciddi təsir göstərə bilər (əhatə dairəsinin dəyişməsi). Bu zəifliyin uğurlu şəkildə istismarı kritik məlumatlara icazəsiz girişə və ya bütün Oracle MES for Process Manufacturing əlçatan məlumatlarına tam girişə, həmçinin bəzi Oracle MES for Process Manufacturing əlçatan məlumatlarının icazəsiz yenilənməsinə, əlavə edilməsinə və ya silinməsinə səbəb ola bilər. CVSS 3.1 baza balı 8.2-dir (Məxfiliyyət və Bütövlük təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N).