CVE-2026-34325

Oracle Financial Services Applications'ın Oracle Financial Services Analytical Applications Infrastructure ürününde (bileşen: User Interface) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.0.7.9, 8.0.8.7 ve 8.1.2.5'tir. Kolayca istismar edilebilen bu açık, Oracle Financial Services Analytical Applications Infrastructure'ın çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın, Oracle Financial Services Analytical Applications Infrastructure sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin insan etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere yetkisiz erişime veya tüm Oracle Financial Services Analytical Applications Infrastructure erişilebilir verilerine tam erişime yol açabileceği gibi, bazı Oracle Financial Services Analytical Applications Infrastructure erişilebilir verilerinin yetkisiz olarak güncellenmesi, eklenmesi veya silinmesine ve Oracle Financial Services Analytical Applications Infrastructure'ın donmasına veya sık tekrarlanan çökmelerine (tam DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 6.8'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:H).