PT-2026-62131
CVE-2026-34316
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Oracle Commerce Service Center الإصدار 11.4.0
الوصف
يمكن لمهاجم غير مصدق عليه يتمتع بإمكانية الوصول إلى الشبكة عبر بروتوكول HTTP اختراق Oracle Commerce Service Center. تتطلب هذه المشكلة تدخلاً بشريًّا من شخص آخر غير المهاجم، وقد تؤدي إلى تغيير في نطاق التأثير، مما يؤثر بشكل كبير على منتجات إضافية. يؤدي الاستغلال الناجح لهذه الثغرة إلى السماح بالوصول غير المصرح به للقراءة إلى مجموعة فرعية من البيانات، بالإضافة إلى الوصول غير المصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات التي يمكن الوصول إليها داخل النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾