PT-2026-62164
CVE-2026-46999
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة Oracle Enterprise Manager الأساسية، الإصدار 13.5
منصة Oracle Enterprise Manager الأساسية، الإصدار 24.1
الوصف
يسمح عيب في مكون Discovery Framework لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة عبر HTTPS باختراق النظام. وقد يؤدي الاستغلال الناجح لهذا العيب إلى الوصول غير المصرح به لقراءة مجموعة فرعية من البيانات، بالإضافة إلى الإنشاء أو الحذف أو التعديل غير المصرح به للبيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها. علاوة على ذلك، يمكن استغلال هذه المشكلة لإحداث حالة رفض خدمة جزئي (partial DOS)، وهي حالة يظل فيها النظام قيد التشغيل ولكن بعض وظائفه غير متاحة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾