PT-2026-3707
CVE-2026-21960
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-21
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle E-Business Suite من 12.2.3 حتى 12.2.15
الوصف
يوجد ثغرة أمنية في مكون Java utils الخاص بمنتج Oracle Applications DBA. يمكن للمهاجم الذي يتمتع بامتيازات عالية ولديه وصول إلى الشبكة عبر HTTP اختراق النظام. قد يؤدي الاستغلال الناجح لهذا الخلل إلى التلاعب بالبيانات أو حذفها أو إنشائها دون إذن، وربما الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها عبر Oracle Applications DBA.
التوصيات
الإصدارات الأقدم من 12.2.3 والإصدارات الأحدث من 12.2.15 غير متأثرة.
قم بالتحديث إلى إصدار أحدث من 12.2.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾