PT-2026-44520
CVE-2026-46824
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle E-Business Suite، Oracle Universal Work Queue، الإصدارات من 12.2.3 إلى 12.2.15
الوصف
توجد مشكلة في مكون «إدارة مستوى موقع مزود العمل» (Work Provider Site Level Administration) في Oracle Universal Work Queue. يمكن لمهاجم ذي امتيازات منخفضة لديه وصول إلى الشبكة عبر HTTP استغلال هذا الخلل لتعريض Oracle Universal Work Queue للخطر، مما قد يؤدي إلى الاستيلاء الكامل على النظام. على الرغم من أن الخلل موجود داخل Oracle Universal Work Queue، إلا أن الاستغلال الناجح قد يؤثر بشكل كبير على منتجات إضافية بسبب تغيير النطاق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾