PT-2026-49837
CVE-2026-35258
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Fusion Middleware WebLogic Server الإصدارات 14.1.2.0.0
Oracle Fusion Middleware WebLogic Server الإصدارات 15.1.1.0.0
الوصف
توجد مشكلة في مكون Console الخاص بـ WebLogic Server. يمكن لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTPS اختراق الخادم، شريطة وجود تفاعل بشري من شخص آخر غير المهاجم. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها عبر WebLogic Server، أو إنشاء هذه البيانات أو حذفها أو تعديلها. وقد يمتد التأثير إلى ما وراء WebLogic Server ليشمل منتجات أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾