CVE-2026-62515

Oracle E-Business Suite'in Oracle Advanced Planning Command Center ürününde (bileşen: Internal Operations) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip yüksek yetkili bir saldırganın Oracle Advanced Planning Command Center sistemini ele geçirmesine olanak tanır. Güvenlik açığı Oracle Advanced Planning Command Center içerisinde olsa da, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu açığın başarıyla istismar edilmesi; kritik verilere yetkisiz erişime veya Oracle Advanced Planning Command Center tarafından erişilebilen tüm verilere tam erişime yol açabileceği gibi, Oracle Advanced Planning Command Center tarafından erişilebilen bazı verilerin yetkisiz şekilde güncellenmesi, eklenmesi veya silinmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.6'dır (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N).