PT-2026-62146
CVE-2026-46981
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة شبكات المرافق من أوراكل (Oracle Utilities Network Management System)، الإصدارات من 2.5.0.1.0 إلى 2.5.0.1.17
نظام إدارة شبكات المرافق من أوراكل (Oracle Utilities Network Management System)، الإصدارات من 2.5.0.2.0 إلى 2.5.0.2.11
نظام إدارة شبكات Oracle Utilities، الإصدارات من 2.6.0.1.0 إلى 2.6.0.1.12
نظام إدارة شبكات Oracle Utilities، الإصدارات من 2.6.0.2.0 إلى 2.6.0.2.8
نظام إدارة شبكات Oracle Utilities، الإصدارات من 25.12.0.0.0 إلى 25.12.0.0.2
الوصف
توجد مشكلة في المكون المحمول لنظام إدارة شبكات Oracle Utilities. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر HTTP استغلال هذه الثغرة لتعريض النظام للخطر. قد يؤدي الاستغلال الناجح إلى وصول غير مصرح به للقراءة إلى مجموعة فرعية من البيانات، بالإضافة إلى وصول غير مصرح به للتحديث أو الإدراج أو الحذف لبعض البيانات التي يمكن الوصول إليها. قد يؤثر هذا الهجوم أيضًا بشكل كبير على منتجات إضافية بسبب تغيير في نطاق التأثير.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾