PT-2026-62347
CVE-2026-60265
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Coherence الإصدارات 12.2.1.4.0 و 14.1.1.0.0 و 14.1.2.0.0 و 15.1.1.0.0
الوصف
يوجد خلل في مكون Core الخاص بـ Oracle Coherence يسمح لمهاجم يتمتع بصلاحيات عالية ولديه وصول إلى البنية التحتية للتنفيذ باختراق النظام. يمكن أن يؤدي هذا الأمر إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن لـ Oracle Coherence الوصول إليها. علاوة على ذلك، قد تؤثر عملية الاستغلال الناجحة بشكل كبير على منتجات إضافية بسبب تغيير في النطاق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾