PT-2026-34099
CVE-2026-34275
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Advanced Inbound Telephony من الإصدار 12.2.3 إلى الإصدار 12.2.15
الوصف
تسمح ثغرة في مكون «الإعداد والإدارة» (Setup and Administration) في Oracle E-Business Suite لمهاجم غير مصدق له وصول إلى الشبكة عبر HTTP باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الاستيلاء الكامل على مكون Oracle Advanced Inbound Telephony.
التوصيات
تحديث الإصدارات من 12.2.3 إلى 12.2.15 إلى إصدار تم تصحيحه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾