CVE-2025-50107

Oracle E-Business Suite ürünündeki Oracle Universal Work Queue bileşeninde (bileşen: Request handling) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.5-12.2.14'tür. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Universal Work Queue'yu ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişiden insan etkileşimi gerektirir ve güvenlik açığı Oracle Universal Work Queue'da bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırıları, Oracle Universal Work Queue tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra Oracle Universal Work Queue tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N).