PT-2026-49839
CVE-2026-35261
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Access Manager الإصدار 12.2.1.4.0
Oracle Access Manager الإصدار 14.1.2.1.0
الوصف
توجد مشكلة في مكون محرك المصادقة (Authentication Engine) في Oracle Access Manager. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر HTTP اختراق النظام، مما قد يؤدي إلى وصول غير مصرح به للقراءة أو التحديث والإدراج والحذف غير المصرح به لمجموعة فرعية من البيانات التي يمكن الوصول إليها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾