CVE-2026-46899

Oracle E-Business Suite'in Oracle Enterprise Command Center Framework ürününde (bileşen: Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler V15 ve V16'dır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Enterprise Command Center Framework sistemini ele geçirmesine olanak tanır. Güvenlik açığı Oracle Enterprise Command Center Framework içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere veya Oracle Enterprise Command Center Framework tarafından erişilebilen tüm verilere yetkisiz erişim sağlanmasına, ayrıca bu verilerin yetkisiz olarak oluşturulmasına, silinmesine veya değiştirilmesine neden olabilir. CVSS 3.1 Temel Puanı 9.6'dır (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N).