PT-2026-3724
CVE-2026-21977
·
تاريخ النشر
2026-01-20
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Oracle Zero Data Loss Recovery Appliance، الإصدارات من 23.1.0 إلى 23.1.202509
الوصف
توجد ثغرة أمنية يصعب استغلالها في برنامج Oracle Zero Data Loss Recovery Appliance، وتحديدًا في مكون الأمان. يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة عبر Oracle Net اختراق البرنامج. يتطلب استغلال هذه الثغرة تفاعلًا بشريًّا من شخص آخر غير المهاجم، وقد يؤدي إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من بيانات البرنامج.
التوصيات
قم بتحديث برنامج Oracle Zero Data Loss Recovery Appliance إلى إصدار أحدث من 23.1.202509.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾