PT-2026-62345
CVE-2026-60263
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Coherence الإصدارات 14.1.1.0.0 و 14.1.2.0.0 و 15.1.1.0.0
Description
توجد مشكلة في مكون Core الخاص بـ Oracle Coherence تسمح لمهاجم غير مصرح له بالوصول إلى الشبكة عبر TCP باختراق النظام. يمكن أن تؤدي الاستغلالات الناجحة إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها داخل المنتج.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾