CVE-2026-61097

Oracle Financial Services Applications'ın Oracle Banking Trade Finance Process Management ürününde (bileşen: Common) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 14.6.0-14.8.0 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Banking Trade Finance Process Management sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve açık Oracle Banking Trade Finance Process Management içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi; kritik verilere veya Oracle Banking Trade Finance Process Management tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi ile kritik verilere yetkisiz erişim veya Oracle Banking Trade Finance Process Management tarafından erişilebilen tüm verilere tam erişim sağlanmasına ve Oracle Banking Trade Finance Process Management üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 9.6'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L).