CVE-2026-70809

Oracle E-Business Suite ürünündeki Oracle Scripting bileşeninde (bileşen: Internal Operations) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15'tir. Sömürülmesi zor olan bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Scripting'i ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere veya Oracle Scripting tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra kritik verilere yetkisiz erişim veya Oracle Scripting tarafından erişilebilen tüm verilere tam erişim ve Oracle Scripting'de kısmi hizmet reddi (kısmi DOS) oluşturma yetkisiz yeteneği ile sonuçlanabilir. CVSS 3.1 Temel Puanı 7.1 (Gizlilik, Bütünlük ve Kullanılabilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L).