PT-2026-62348
CVE-2026-60266
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Oracle Coherence الإصدارات 12.2.1.4.0 و 14.1.1.0.0 و 14.1.2.0.0 و 15.1.1.0.0
الوصف
توجد مشكلة في مكون Core الخاص بـ Oracle Coherence تسمح لمهاجم غير مصرح له بالوصول إلى الشبكة عبر TLS باختراق النظام. يمكن أن يؤدي الاستغلال الناجح إلى الوصول غير المصرح به إلى البيانات الحساسة أو الوصول الكامل إلى جميع البيانات التي يمكن الوصول إليها في Oracle Coherence.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾