CVE-2026-61139

Oracle E-Business Suite'in Oracle Public Sector Financials (International) ürününde (bileşen: Authorization) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Public Sector Financials (International) sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi, Oracle Public Sector Financials (International) erişilebilir verilerinin bir kısmına yetkisiz güncelleme, ekleme veya silme erişiminin yanı sıra, erişilebilir verilerin bir alt kümesine yetkisiz okuma erişimi sağlanmasına ve Oracle Public Sector Financials (International) üzerinde kısmi hizmet reddine (partial DOS) neden olma yetisine yol açabilir. CVSS 3.1 Temel Puanı 6.3'tür (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L).