CVE-2026-70837

Oracle E-Business Suite ürününün Oracle Financials for Asia/Pacific bileşeninde (bileşen: Internal Operations) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 12.2.3-12.2.15'tir. Kolayca sömürülebilen bu güvenlik açığı, HTTP üzerinden ağ erişimine sahip düşük ayrıcalıklı bir saldırganın Oracle Financials for Asia/Pacific'i ele geçirmesine olanak tanır. Bu güvenlik açığının başarılı saldırıları, kritik verilere veya Oracle Financials for Asia/Pacific tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişiminin yanı sıra Oracle Financials for Asia/Pacific tarafından erişilebilen verilerin bir alt kümesine yetkisiz okuma erişimi ile sonuçlanabilir. CVSS 3.1 Temel Puanı 7.1 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N).