CVE-2026-60571

Oracle E-Business Suite'in Oracle SDP Number Portability ürününde (bileşen: Installation) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle SDP Number Portability sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, Oracle SDP Number Portability tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi sağlanmasıyla ve Oracle SDP Number Portability üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 5.4'tür (Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L).