CVE-2026-71050

Oracle Supply Chain ürün ailesindeki Oracle Product Lifecycle Analytics ürününde (bileşen: Installation Issues) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürüm 3.6.1'dir. Kolayca istismar edilebilen bu güvenlik açığı, Oracle Net üzerinden ağ erişimine sahip yüksek ayrıcalıklı bir saldırganın Oracle Product Lifecycle Analytics'i ele geçirmesine olanak tanır. Güvenlik açığı Oracle Product Lifecycle Analytics'te bulunmakla birlikte, saldırılar ek ürünleri önemli ölçüde etkileyebilir (kapsam değişikliği). Bu güvenlik açığının başarılı saldırılar sonucunda kritik verilere veya Oracle Product Lifecycle Analytics tarafından erişilebilen tüm verilere yetkisiz oluşturma, silme veya değiştirme erişimi ile kritik verilere yetkisiz erişim veya Oracle Product Lifecycle Analytics tarafından erişilebilen tüm verilere tam erişim elde edilebilir. CVSS 3.1 Temel Puanı 8.7 (Gizlilik ve Bütünlük etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N).