CVE-2026-61003

Oracle Fusion Middleware ürün ailesindeki Oracle Managed File Transfer ürününde (bileşen: MFT Runtime Server) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.1.4.0 ve 14.1.2.0.0'dır. Kolayca sömürülebilen bu güvenlik açığı, T3, IIOP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Managed File Transfer'i ele geçirmesine olanak tanır. Güvenlik açığı Oracle Managed File Transfer'de bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırılar sonucunda Oracle Managed File Transfer'in ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 9.9 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H).