CVE-2026-61302

Oracle Analytics ürün ailesindeki Oracle Business Intelligence Enterprise Edition ürününde (bileşen: Pod Admin) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 8.2.0.0.0 ve 26.01.0.0.0'dır. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Business Intelligence Enterprise Edition'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere yetkisiz erişime veya Oracle Business Intelligence Enterprise Edition tarafından erişilebilen tüm verilere tam erişime ve Oracle Business Intelligence Enterprise Edition'da kısmi hizmet reddine (kısmi DOS) neden olma yetkisiz yeteneğine yol açabilir. CVSS 3.1 Temel Puanı 8.2 (Gizlilik ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L).