CVE-2026-61181

Oracle Supply Chain'in Oracle Agile Product Lifecycle Management for Process ürününde (bileşen: Product Quality Management) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 6.2.4'tür. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Agile Product Lifecycle Management for Process sistemini tehlikeye atmasına olanak tanır. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir ve açık Oracle Agile Product Lifecycle Management for Process içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı şekilde istismar edilmesi, kritik verilere yetkisiz erişime veya tüm Oracle Agile Product Lifecycle Management for Process erişilebilir verilerine tam erişimin yanı sıra bazı Oracle Agile Product Lifecycle Management for Process erişilebilir verilerinin yetkisiz olarak güncellenmesine, eklenmesine veya silinmesine neden olabilir. CVSS 3.1 Temel Puanı 7.6'dır (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N).