PT-2026-37345
CVE-2026-23927
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-07-07
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Agent 2 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم القادر على الاتصال بـ Agent 2 إدخال سلسلة اتصال Oracle TNS عبر المعلمة «service». وهذا يسمح للبرنامج بالاتصال بخادم يتحكم فيه المهاجم، مما قد يؤدي إلى تسرب بيانات اعتماد قاعدة بيانات Oracle إذا كانت مخزنة في جلسة عمل مسماة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾