CVE-2026-70764

Oracle E-Business Suite'in Oracle General Ledger ürününde (bileşen: Internal Operations) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15 arasındadır. Kolayca istismar edilebilen bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle General Ledger sistemini tehlikeye atmasına olanak tanır. Bu zafiyetin başarıyla istismar edilmesi; kritik verilere yetkisiz erişime veya tüm Oracle General Ledger erişilebilir verilerine tam erişime yol açabileceği gibi, bazı Oracle General Ledger erişilebilir verilerinin yetkisiz şekilde güncellenmesi, eklenmesi veya silinmesine ve Oracle General Ledger üzerinde kısmi hizmet reddine (partial DOS) neden olma yetkisine yol açabilir. CVSS 3.1 Temel Puanı 7.6'dır (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L).