CVE-2026-60577

Oracle E-Business Suite ürün ailesindeki Oracle Enterprise Command Center Framework ürününde (bileşen: Core) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm V16'dır. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Enterprise Command Center Framework'ü ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırılar sonucunda kritik verilere yetkisiz erişim veya Oracle Enterprise Command Center Framework tarafından erişilebilen tüm verilere tam erişim ile birlikte Oracle Enterprise Command Center Framework tarafından erişilebilen bazı verilerde yetkisiz güncelleme, ekleme veya silme erişimi meydana gelebilir. CVSS 3.1 Temel Puanı 7.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).