CVE-2026-60371

Oracle Fusion Middleware'in Oracle Platform Security for Java ürününde (bileşen: Centralized Thirdparty Jars) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. İstismarı zor olan bu açık, Oracle Platform Security for Java'nın çalıştığı donanıma bağlı fiziksel iletişim segmentine erişimi olan düşük yetkili bir saldırganın, Oracle Platform Security for Java sistemini tehlikeye atmasına izin verir. Güvenlik açığı Oracle Platform Security for Java içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi, Oracle Platform Security for Java'nın tamamen ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 8.0'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H).