PT-2026-62333
CVE-2026-60251
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Coherence الإصدارات 12.2.1.4.0 و 14.1.1.0.0 و 14.1.2.0.0 و 15.1.1.0.0
الوصف
توجد مشكلة في مكون Core الخاص بـ Oracle Coherence تسمح لمهاجم غير مصرح له بالوصول عبر الشبكة من خلال بروتوكول TCP باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى السيطرة الكاملة على Oracle Coherence.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾