PT-2026-62372
CVE-2026-60290
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle Coherence 14.1.1.0.0 و14.1.2.0.0 و15.1.1.0.0
الوصف
توجد مشكلة في المكون الأساسي لبرنامج Oracle Coherence ضمن Oracle Fusion Middleware. يمكن لمهاجم غير معتمد لديه وصول إلى الشبكة عبر بروتوكول HTTP استغلال هذه الثغرة لتعريض النظام للخطر، مما قد يؤدي إلى الاستيلاء الكامل على برنامج Oracle Coherence.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾