PT-2026-62322
CVE-2026-60240
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Coherence الإصدارات 12.2.1.4.0 و 14.1.1.0.0 و 14.1.2.0.0 و 15.1.1.0.0
الوصف
يسمح خلل في مكون Core الخاص بـ Oracle Coherence لمهاجم غير مصرح له لديه وصول إلى الشبكة عبر TCP باختراق النظام. يمكن أن تؤدي الاستغلالات الناجحة إلى السيطرة الكاملة على Oracle Coherence.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾