PT-2026-119482 · Oracle · E-Business Suite Workflow
CVE-2026-101809
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-21
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle E-Business Suite Workflow الإصدارات من 12.2.3 إلى 12.2.15
Description
يمكن لمهاجم غير مصرح له لديه وصول إلى الشبكة عبر HTTP اختراق مكون Workflow Notification Mailer. تسمح هذه الثغرة بتنفيذ رموز عن بُعد (RCE)، وهو القدرة على تنفيذ أوامر عشوائية على جهاز عن بُعد عبر الشبكة. يمكن أن يؤدي الاستغلال الناجح إلى السيطرة الكاملة على منتج Workflow وقد يؤثر بشكل كبير على منتجات إضافية متكاملة بسبب تغيير في النطاق.
Recommendations
تحديث Oracle E-Business Suite Workflow إلى إصدار أحدث من 12.2.15.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
E-Business Suite Workflow