CVE-2026-46901

Oracle E-Business Suite'in Oracle Enterprise Command Center Framework ürününde (bileşen: Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler V15 ve V16'dır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Enterprise Command Center Framework sistemini ele geçirmesine olanak tanır. Güvenlik açığı Oracle Enterprise Command Center Framework içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere veya Oracle Enterprise Command Center Framework tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, kritik verilere yetkisiz erişime veya Oracle Enterprise Command Center Framework tarafından erişilebilen tüm verilere tam erişim sağlanmasına ve ayrıca Oracle Enterprise Command Center Framework üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetisine yol açabilir. CVSS 3.1 Temel Puanı 9.9'dur (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L).