CVE-2026-60677

Oracle E-Business Suite'in Oracle Common Application Components ürününde (bileşen: Oracle Common Modules) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. İstismarı zor olan bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Common Application Components sistemini tehlikeye atmasına izin verir. Güvenlik açığı Oracle Common Application Components içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere veya Oracle Common Application Components tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, kritik verilere yetkisiz erişime veya Oracle Common Application Components tarafından erişilebilen tüm verilere tam erişim sağlanmasına ve ayrıca Oracle Common Application Components üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetisine yol açabilir. CVSS 3.1 Temel Puanı 8.4'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L).