CVE-2026-60687

Oracle E-Business Suite'in Oracle U.S. Federal Financials ürününde (bileşen: Internal Operations) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. İstismar edilmesi zor olan bu açık, HTTPS üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle U.S. Federal Financials sistemini tehlikeye atmasına izin verir. Güvenlik açığı Oracle U.S. Federal Financials içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi, kritik verilere yetkisiz erişimle veya erişilebilir tüm Oracle U.S. Federal Financials verilerine tam erişimle sonuçlanabilir. CVSS 3.1 Temel Puanı 6.8'dir (Gizlilik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N).