PT-2026-62258
CVE-2026-60176
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Payments من 12.2.3 إلى 12.2.15
الوصف
يوجد عيب في مكون «نقل الملفات» (File Transmission) في Oracle Payments ضمن Oracle E-Business Suite. يمكن لمهاجم ذي امتيازات منخفضة ولديه وصول إلى الشبكة عبر HTTP استغلال هذه الثغرة لتعريض النظام للخطر. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى البيانات الحساسة أو جميع البيانات التي يمكن الوصول إليها داخل Oracle Payments، فضلاً عن القدرة على التسبب في حجب جزئي للخدمة (partial DOS)، وهي حالة يصبح فيها النظام غير متاح جزئيًا للمستخدمين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾