PT-2025-42989
CVE-2025-62288
·
تاريخ النشر
2025-10-21
·
تاريخ التحديث
2025-10-24
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Health Sciences Data Management Workbench، الإصدارات من 3.4.0.1.3 حتى 3.4.1.0.10
الوصف
توجد ثغرة أمنية يمكن استغلالها بسهولة في منتج Oracle Health Sciences Data Management Workbench، وتحديدًا في مكون Logger. يمكن للمهاجم الذي يتمتع بامتيازات عالية ووصول إلى الشبكة عبر HTTP اختراق النظام، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة.
التوصيات
يجب تحديث Oracle Health Sciences Data Management Workbench الإصدار 3.4.0.1.3.
يجب تحديث Oracle Health Sciences Data Management Workbench الإصدار 3.4.1.0.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾