CVE-2026-21969

Oracle Supply Chain'in Oracle Agile Product Lifecycle Management for Process ürününde (bileşen: Supplier Portal) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 6.2.4'tür. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Agile Product Lifecycle Management for Process sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, Oracle Agile Product Lifecycle Management for Process'in tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 9.8'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H).