CVE-2026-62616

Oracle Fusion Middleware-in Oracle Reports Developer məhsulunda (komponent: Security and Authentication) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiya 12.2.1.19.0-dır. Asanlıqla istismar edilə bilən bu zəiflik, SMTP vasitəsilə şəbəkə girişinə malik olan autentifikasiya olunmamış hücumçunun Oracle Reports Developer sistemini kompromis etməsinə imkan verir. Zəiflik Oracle Reports Developer-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu şəkildə istismarı, Oracle Reports Developer tərəfindən əlçatan olan bəzi məlumatlara icazəsiz yeniləmə, əlavə etmə və ya silmə girişinə, habelə Oracle Reports Developer-in qismən xidmətdən imtinasına (partial DOS) səbəb ola bilər. CVSS 3.1 baza balı 7.2-dir (Bütövlük və Əlçatanlıq təsirləri). CVSS vektoru: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L).