PT-2026-62375
CVE-2026-60293
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Oracle WebLogic Server 12.2.1.4.0 و14.1.1.0.0 و14.1.2.0.0 و15.1.1.0.0
الوصف
يسمح عيب في مكون WLS - Web Services التابع لـ Oracle Fusion Middleware لمهاجم بعيد غير مصدق الهوية باختراق الخادم عبر بروتوكول HTTP. تنشأ هذه المشكلة عن الحماية غير الكافية لبيانات الخدمة، مما قد يؤدي إلى الوصول غير المصرح به إلى معلومات حساسة أو الوصول الكامل إلى جميع البيانات المتاحة على الخادم. قد يمتد التأثير إلى ما وراء الخادم ليشمل منتجات مدمجة أخرى.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾