CVE-2026-83206

Oracle Financial Services Applications'ın Oracle Banking Corporate Lending Process Management ürününde (bileşen: Base) bir güvenlik açığı bulunmaktadır. Etkilenen desteklenen sürümler 14.5.0.0.0-14.9.0.0.0 arasındadır. İstismarı zor olan bu açık, HTTP üzerinden ağ erişimine sahip düşük yetkili bir saldırganın Oracle Banking Corporate Lending Process Management sistemini tehlikeye atmasına izin verir. Başarılı saldırılar, saldırgan dışındaki bir kişinin etkileşimini gerektirir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, Oracle Banking Corporate Lending Process Management'ın ele geçirilmesiyle sonuçlanabilir. CVSS 3.1 Temel Puanı 7.1'dir (Gizlilik, Bütünlük ve Erişilebilirlik etkileri). CVSS Vektörü: (CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H).