CVE-2026-101688

Oracle E-Business Suite'in Oracle E-Business Suite Integrated SOA Gateway ürününde (bileşen: SOA Provider) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle E-Business Suite Integrated SOA Gateway sistemini tehlikeye atmasına olanak tanır. Güvenlik açığı Oracle E-Business Suite Integrated SOA Gateway içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi, kritik verilere yetkisiz erişimle veya Oracle E-Business Suite Integrated SOA Gateway tarafından erişilebilen tüm verilere tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.6'dır (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N).