CVE-2026-60847

Oracle E-Business Suite'in Oracle Order Entry ürününde (bileşen: Internal Operations) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca istismar edilebilen bu açık, Oracle Order Entry'nin çalıştığı altyapıya oturum açmış yüksek yetkili bir saldırganın Oracle Order Entry sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, Oracle Order Entry tarafından erişilebilen bazı verilere yetkisiz güncelleme, ekleme veya silme erişimi sağlanmasıyla ve Oracle Order Entry üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 3.4'tür (Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L).