CVE-2026-60907

Oracle E-Business Suite'in Oracle Installed Base ürününde (bileşen: Create Item Instance) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.4-12.2.15 arasındadır. İstismarı zor olan bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Installed Base sistemini tehlikeye atmasına izin verir. Bu açığın başarıyla istismar edilmesi, Oracle Installed Base erişilebilir verilerinin bazılarına yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi sağlanmasına ve Oracle Installed Base üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 5.0'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L).