CVE-2026-70932

Oracle E-Business Suite-in Oracle Order Management məhsulunda (komponent: Product Diagnostic Tools) zəiflik aşkar edilmişdir. Təsirə məruz qalan dəstəklənən versiyalar 12.2.3-12.2.15 arasıdır. İstismarı çətin olan bu zəiflik, Oracle Order Management-in icra olunduğu infrastruktura giriş imkanı olan yüksək imtiyazlı hücumçunun Oracle Order Management sistemini kompromis etməsinə şərait yaradır. Zəiflik Oracle Order Management-də olsa da, hücumlar digər məhsullara da əhəmiyyətli dərəcədə təsir göstərə bilər (scope change). Bu zəifliyin uğurlu istismarı kritik məlumatların və ya Oracle Order Management tərəfindən əlçatan olan bütün məlumatların icazəsiz yaradılmasına, silinməsinə və ya dəyişdirilməsinə, habelə kritik məlumatlara icazəsiz girişə və ya bütün əlçatan məlumatlara tam girişə səbəb ola bilər. CVSS 3.1 baza balı 7.2-dir (Məxfiliyin və Bütövlüyün pozulması). CVSS vektoru: (CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:N).