CVE-2026-62629

Oracle Fusion Middleware ürün ailesindeki Oracle Reports Developer ürününde (bileşen: Security and Authentication) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 14.1.2.0.0'dır. Kolayca istismar edilebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip kimliği doğrulanmamış bir saldırganın Oracle Reports Developer'ı ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere veya Oracle Reports Developer tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra Oracle Reports Developer tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi ve Oracle Reports Developer'ın askıya alınmasına veya sıklıkla tekrarlanabilir şekilde çökmesine (tam DOS) yetkisiz olarak neden olma yeteneği ile sonuçlanabilir. CVSS 3.1 Temel Puanı 9.4 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H).