CVE-2026-61176

Oracle Supply Chain'in Oracle Product Lifecycle Analytics ürününde (bileşen: Installation Issues) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 3.6.1'dir. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın Oracle Product Lifecycle Analytics sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi; kritik verilere veya Oracle Product Lifecycle Analytics tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi sağlanmasına, kritik verilere yetkisiz erişime veya Oracle Product Lifecycle Analytics tarafından erişilebilen tüm verilere tam erişim sağlanmasına ve ayrıca Oracle Product Lifecycle Analytics üzerinde kısmi hizmet reddine (kısmi DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 6.7'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L).