CVE-2026-61043

Oracle E-Business Suite'in Oracle Production Scheduling ürününde (bileşen: Internal Operations) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca istismar edilebilen bu açık, Oracle Production Scheduling'in çalıştığı altyapıya oturum açmış düşük yetkili bir saldırganın Oracle Production Scheduling sistemini ele geçirmesine olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve açık Oracle Production Scheduling içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Production Scheduling tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra, Oracle Production Scheduling tarafından erişilebilen verilerin bir kısmına yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 6.7'dir (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:N).