PT-2026-44525
CVE-2026-46830
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle REST Data Services من الإصدار 24.2.0 حتى 26.1.0
الوصف
تسمح ثغرة في مكون
Mongoapi لمهاجم غير مصدق له وصول إلى الشبكة عبر HTTPS باختراق النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات التي يمكن الوصول إليها.التوصيات
تحديث Oracle REST Data Services إلى إصدار أحدث من 26.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾