PT-2026-3706
CVE-2026-21959
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle E-Business Suite من 12.2.3 إلى 12.2.15
الوصف
توجد ثغرة أمنية يمكن استغلالها بسهولة في منتج Oracle Workflow التابع لـ Oracle E-Business Suite، وتحديدًا في مكون Workflow Loader. يمكن للمهاجم الذي يتمتع بامتيازات عالية ووصول إلى الشبكة عبر HTTP اختراق Oracle Workflow. قد يؤدي الاستغلال الناجح إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات المتاحة في Oracle Workflow.
التوصيات
الإصدارات السابقة للإصدار 12.2.3 والإصدارات اللاحقة للإصدار 12.2.15 غير متأثرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾