PT-2026-34169
CVE-2026-35252
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Fusion Middleware Oracle Security Service الإصدار 12.2.1.4.0
Oracle Fusion Middleware Oracle Security Service الإصدار 12.1.3.0.0
الوصف
توجد مشكلة في مكون C Oracle SSL API التابع لـ Oracle Security Service. يمكن لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTPS اختراق الخدمة، على الرغم من صعوبة الاستغلال الناجح لهذه الثغرة وتطلبها تدخلًا بشريًا من شخص آخر غير المهاجم. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن لـ Oracle Security Service الوصول إليها، أو إنشاء هذه البيانات أو حذفها أو تعديلها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾