CVE-2026-60827

Oracle E-Business Suite'in Oracle iSupport ürününde (bileşen: Internal Operations) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle iSupport sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve güvenlik açığı Oracle iSupport içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya Oracle iSupport tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 7.4'tür (Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N).