CVE-2026-60908

Oracle E-Business Suite'in Oracle Installed Base ürününde (bileşen: Create Item Instance) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Installed Base sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, kritik verilere yetkisiz erişime veya tüm Oracle Installed Base erişilebilir verilerine tam erişimin yanı sıra bazı Oracle Installed Base erişilebilir verilerinin yetkisiz şekilde güncellenmesine, eklenmesine veya silinmesine neden olabilir. CVSS 3.1 Temel Puanı 7.1'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N).