PT-2026-62334
CVE-2026-60252
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Coherence الإصدارات 12.2.1.4.0 و 14.1.1.0.0 و 14.1.2.0.0 و 15.1.1.0.0
الوصف
توجد مشكلة في مكون Core الخاص بـ Oracle Coherence تسمح لمهاجم غير مصرح له بالوصول إلى الشبكة عبر TCP باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى القدرة غير المصرح بها على التسبب في تعليق النظام أو حدوث عطل متكرر، مما يؤدي إلى حالة رفض الخدمة (DoS) كاملة، وهي حالة يكون فيها الخدمة غير متاحة للمستخدمين المقصودين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾