PT-2026-62327
CVE-2026-60245
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Coherence الإصدارات 12.2.1.4.0 و 14.1.1.0.0 و 14.1.2.0.0 و 15.1.1.0.0
Description
توجد مشكلة في مكون Core الخاص بـ Oracle Coherence تسمح لمهاجم بصلاحيات منخفضة ولديه وصول إلى البنية التحتية للتنفيذ باختراق النظام. يتطلب الاستغلال الناجح تفاعلاً بشرياً من مستخدم آخر غير المهاجم. وعلى الرغم من أن الخلل موجود في Oracle Coherence، إلا أنه قد يؤدي إلى تغيير في النطاق، مما يؤثر بشكل كبير على منتجات إضافية. قد يؤدي ذلك إلى الوصول غير المصرح به إلى جميع البيانات التي يمكن الوصول إليها، بالإضافة إلى إنشاء أو حذف أو تعديل غير مصرح به للمعلومات الحساسة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾