CVE-2026-101593

Oracle Supply Chain'in Oracle Agile Product Lifecycle Management for Process ürününde (bileşen: Product Quality Management) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 6.2.4'tür. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Agile Product Lifecycle Management for Process sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi; kritik verilere veya Oracle Agile Product Lifecycle Management for Process tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, kritik verilere yetkisiz erişime veya Oracle Agile Product Lifecycle Management for Process tarafından erişilebilen tüm verilere tam erişim sağlanmasına ve ayrıca Oracle Agile Product Lifecycle Management for Process üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetisine yol açabilir. CVSS 3.1 Temel Puanı 8.3'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L).