PT-2026-62320
CVE-2026-60238
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Coherence الإصدارات 12.2.1.4.0 و 14.1.1.0.0 و 14.1.2.0.0 و 15.1.1.0.0
Description
توجد مشكلة في مكون Core الخاص بـ Oracle Coherence تسمح لمهاجم غير مصرح له بالوصول إلى الشبكة عبر HTTP باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى وصول غير مصرح به للقراءة لمجموعة فرعية من البيانات، بالإضافة إلى وصول غير مصرح به لتحديث أو إدراج أو حذف بعض البيانات التي يمكن الوصول إليها. على الرغم من أن الخلل موجود في Oracle Coherence، إلا أن الهجمات قد تؤثر بشكل كبير على منتجات إضافية بسبب تغيير في النطاق.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾